同時關聯該項目與事件的快訊
Aave 官方表示，幣安安全事件發生後採取的預防性凍結措施現已解除，Aave V3 及 V4 所有市場均已恢復正常。此前，Aave 在收到相關事件的初步消息後暫停了新存款和借款，但用戶仍可正常提取資產和償還貸款。Aave 強調，其智能合約未受此次事件影響，用戶頭寸始終保持足額抵押。作爲持續性預防措施，USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG 及 OP 的 LTV 將暫時維持在 0，無法作爲新增借款的抵押品。
有用戶擔憂凍結協議抵押資金可能引發 DeFi 連鎖清算，何一的回覆對 AAVE 相關抵押資金的情況作出了說明：目前 AAVE 中抵押的 6000 萬 USDT 不在完全凍結範圍內，黑客實際只拿走了價值約 4600 萬美元的 ETH。這部分資產通過執法系統解凍後，可追回的資產還將多出約 1400 萬美元。
據鏈上分析師 The Data Nerd 監測，幣安黑客已拋售價值約 1.5825 億美元的山寨幣，並將所得資金全部兌換爲 70480 枚 ETH。具體拋售情況包括：702 萬枚 UNI（約 3963 萬美元）、2.175 億枚 ENA（約 3393 萬美元）、7.77 萬億枚 PEPE（約 3166 萬美元）、257 萬枚 LINK（約 2605 萬美元）、127953 枚 AAVE（約 1427 萬美元）、2185 萬枚 ONDO（約 662 萬美元）及 1732 萬枚 WLD（約 609 萬美元）。目前，相關地址持有的上述山寨幣已全部清倉。
LlamaRisk 在治理論壇發文表示，幣安 以太坊熱錢包遭攻擊後，LlamaRisk 與 Aave Labs 等決定由 guardian 凍結全網市場，共凍結 Aave V3 覆蓋 16 條網絡的 175 類儲備，以及 Aave V4 四類 spoke 的 117 個儲備。Aave 將持續監控攻擊者錢包與喂價，待資金停止流動後再與各方分階段解凍。
據 Lookonchain 監測，幣安攻擊者已完成對 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 種代幣的拋售，累計兌換 70,480 枚 ETH，按當前統計價格計算價值約 1.5825 億美元。其中：UNI：拋售 702 萬枚，價值 3,963 萬美元，均價 5.65 美元；ENA：拋售 2.175 億枚，價值 3,393 萬美元，均價 0.16 美元；PEPE：拋售 7.77 萬億枚，價值 3,166 萬美元，均價 0.0000041 美元；LINK：拋售 257 萬枚，價值 2,605 萬美元，均價 10.14 美元；AAVE：拋售 127,953 枚，價值 1,427 萬美元，均價 111.55 美元；ONDO：拋售 2,185 萬枚，價值 662 萬美元，均價 0.30 美元；WLD：拋售 1,732 萬枚，價值 609 萬美元，均價 0.35 美元。
幣安遭攻擊期間，鏈上出現明顯套利機會。一名社區用戶覆盤稱，攻擊者爲規避 Tether 凍結，將大量 USDT 通過 DEX 兌換爲 ETH，導致 Uniswap 上 ETH 價格一度升至 2,560 至 2,750 美元，個別成交超過 3,000 美元，而 Aave 通過 Chainlink 預言機獲取的 ETH 報價仍維持在 2,250 至 2,290 美元，鏈上與預言機報價出現 15%至 30%的價差，持續近一小時。套利者利用這一價差，通過向 Aave 存入 USDC/USDT 作爲抵押，按預言機價格借出 ETH，再以 DEX 高價賣出，待價差收窄後買回 ETH 償還借款。據該用戶統計，事發後 6 小時內共有 61 個地址在 Aave 主網借入 ETH（不含黑客地址），其中獲利最高的地址賣出 12,289 枚 ETH，均價約 2,580 美元，隨後以約 2,297 美元均價買回 12,314 枚 ETH，獲利約 347 萬美元。前十名套利地址合計獲利約 636 萬美元。該用戶表示，套利者利用的是中心化交易所與 DEX 之間的價格脫節，Aave 合約本身並無漏洞。隨着 DEX 價格回落及 Aave 凍結主網 V3 市場，套利窗口逐漸關閉。上述收益爲鏈上逐筆統計結果，尚未扣除 Gas 費用。
Aave Chan Initiative（ACI）創始人 Marc Zeller 於 X 發文表示，Aave 協議沒事。幣安黑客在短短 3 分鐘內向協議注入了 6000 萬枚 USDT，並借出了 19762 枚 wETH（約合 4490 萬美元），而此時 Tether 尚未凍結其地址，Aave 守護者（Guardian）也尚未凍結 Aave V3 核心池（Core）的儲備金（這一操作在 46 分鐘後才發生）。但 USDT 是由美元支撐的真金白銀，在協議看來，這個頭寸雖然是犯罪所得，但卻是超額抵押的 —— 健康因子爲 1.04，擁有 5990 萬美元的抵押品，對應 4490 萬美元的債務。當然，協議現在有了一個沒什麼動力去償還貸款的大借款人，但清算機制仍會照常運作，如果 ETH 價格上漲至約 2365 美元以上（+4%），該頭寸就會像其他任何頭寸一樣被清算。當前，Aave V3 核心池的 wETH 儲備總量爲 216 萬枚 wETH，黑客的債務“僅佔”其中的 0.9%，因此 Aave 不需要針對黑客採取特別的行動。目前有 34.5 萬枚 wETH 可用（資金利用率爲 81.6%），因此如果 wETH 存款人想要提取，流動性是完全充足的。沒有任何理由或必要去發生擠兌。這種情況遠沒有 Kelp 黑客事件（當時是零價值抵押品）那麼可怕，理論上可以通過一項治理提案（Governance Proposal），通過升級池（Pool）來強制清算黑客（如果降低 USDT 的清算閾值，將會波及所有的 USDT 存款人），但這樣做並沒有什麼實際的好處，因爲正常的清算機制就能輕而易舉地消化掉這筆債務。
與疑似幣安黑客事件相關的錢包通過 Uniswap 合約收到數萬枚 ETH，並以約 6000 萬美元 USDT 爲抵押在 Aave 借入 19,762 枚 ETH。鏈上記錄未顯示 Uniswap 或 Aave 存在漏洞。截至 22:07 UTC，兩個錢包持有約 25.3 萬枚 ETH，價值約 5.7 億美元，且未出現轉出記錄。Aave 已暫停以太坊主網 V3 市場，Kamino 也暫停 SOL/BTC 市場借款；Ripple 已凍結約 2 億美元 RLUSD，另有超過 20 億美元 USDT 和 USDC 被穩定幣發行方凍結。（Decrypt）
據 Decrypt 報道，Binance 聯席 CEO 何一稱 Ripple 已凍結約 2 億美元 RLUSD；疑似黑客正通過 Uniswap、Aave 將可凍結穩定幣換成 ETH，Kamino 已暫停 SOL/BTC 市場借貸。
據 Lookonchain 監測，幣安黑客目前正在鏈上拋售 PEPE、UNI、LINK 等代幣以換取 ETH。Lookonchain 稱，該黑客仍持有大量可能面臨較大拋售壓力的山寨幣，包括 2.17497 億枚 ENA（價值 3951 萬美元）、7.579 萬億枚 PEPE（價值 3441 萬美元）、257.5 萬枚 LINK（價值 2807 萬美元）、12.8034 萬枚 AAVE（價值 1590 萬美元）、7456 萬枚 ARB（價值 1154 萬美元）、193.8 萬枚 UNI（價值 1262 萬美元）、2185.2 萬枚 ONDO（價值 852 萬美元）、1731.8 萬枚 WLD（價值 673 萬美元）、7.14911 億枚 FUN（價值 629 萬美元）、8785.3 萬枚 ZAMA（價值 602 萬美元）、360.2 萬枚 ZRO（價值 569 萬美元）和 33.82 億枚 RSR（價值 502 萬美元）。
據The Information援引知情人士報道，OpenAI正與總部位於紐約的軟件安全公司Trail of Bits展開早期收購談判，目前交易規模尚未披露。此舉旨在拓展OpenAI的網絡安全業務。Trail of Bits專注於開源軟件漏洞檢測與修復，曾爲Uniswap、Aave 及 Worldcoin 等加密項目提供安全審計。此前，雙方已於今年6月聯合推出開源軟件安全倡議“Patch the Planet”。
Base 上一處加密資產金庫於 10 月 4 日被轉出約 1,783 枚 wstETH，損失超過 600 萬美元。鏈上記錄顯示，該金庫由一個 3-of-7 Safe 控制，七名簽署者身份尚未公開。安全機構稱，攻擊者將金庫中的 aBaswstETH 借出後，通過 Aave 兌換爲 wstETH。Base 鏈本身及 Aave 核心合約均未被指認爲遭到攻擊，具體授權漏洞仍未確認。（Bitcoin.com News）
Aave 創始人 Stani Kulechov 在 X 上發文表示，遭利用的是構建在 Aave v3 之上的第三方外部適配器，Aave v3 合約本身未受影響。涉事 Aave v3 Loop Safe 模塊的 FlashLoopAdapter 存在 open()和 close()訪問控制漏洞，攻擊者通過僞造 Safe 認證及任意模塊執行，從兩個 Safe 多籤地址竊取約 114.09 枚 ETH，並償還約 1300 枚 WETH 債務以解鎖抵押品。
慢霧發佈安全警報稱，Aave V3 Loop Safe Module 出現安全漏洞，攻擊者通過僞造 Safe 身份驗證並利用任意 Module 執行，從兩個 Safe 多籤錢包中竊取約 114.09 ETH。攻擊者通過僞造始終返回真值的 Safe 繞過認證，並利用可任意控制的 router 和 calldata 執行模塊交易，轉移 weETH 及 Aave 抵押品。攻擊者償還約 1300 枚 WETH 債務後解鎖抵押品。
Aave創始人Stani在X平臺表示，團隊正在與Lido共同關注MetaMask Staking基礎設施安全事件的進展。 Stani稱，截至目前，Aave市場尚未受到該事件影響，所有業務均運行正常。
慢霧安全團隊披露，跨鏈橋項目 Allbridge 於 2026 年 8 月 19 日遭遇攻擊，損失約 19 萬美元。值得注意的是，此次攻擊並非即時完成，攻擊者早在近一個月前便開始佈局，並通過僞造跨鏈消息繞過驗證機制。根據慢霧分析，攻擊者於 7 月 26 日在 Polygon 鏈上直接調用 Circle 的 MessageTransmitterV2.sendMessage 函數，構造了一條僞裝成 CCTP 風格的跨鏈消息，聲稱存在 100 萬枚 USDC 轉賬，但實際上並未發生任何 USDC 銷燬操作。隨後，Circle 按照正常流程爲該完整消息生成了有效驗證證明（attestation）。約 24 天后，8 月 19 日，攻擊者等待 Base Router 收到一筆真實 CCTP 存款、餘額增加至約 19.1 萬 USDC 後，僅 6 秒後發起攻擊。攻擊者利用此前僞造的消息和驗證證明調用 Allbridge 的 receiveCctpMessage 函數，由於項目缺少關鍵校驗，系統將虛假跨鏈消息誤認爲真實存款，並記錄了 100 萬 USDC 額度。隨後，攻擊者通過 Aave 閃電貸臨時借入約 80.9 萬 USDC，使 Router 餘額與僞造金額匹配，並利用內部信用記錄調用轉賬函數，最終轉出約 99.9 萬 USDC（扣除 0.1%手續費）。歸還閃電貸及費用後，攻擊者淨獲利約 18.98 萬美元。此次漏洞根源在於 Allbridge 未驗證跨鏈消息發送方和接收方身份，也未確認 USDC 是否真實鑄造及餘額是否實際增加，而是直接信任攻擊者構造的金額和消息哈希數據。慢霧強調，鏈上消息驗證並不等同於真實資產到賬。跨鏈協議不僅需要驗證消息真實性，還必須確保消息來源可信、接收方爲 Circle 官方 TokenMessengerV2，並在確認資產實際鑄造和餘額變化後才能進行資產記賬。此次事件再次凸顯跨鏈橋在消息驗證和資產結算環節中的安全風險。
渣打銀行（Standard Chartered）週一啓動對區塊鏈預言機項目 Chainlink 的覆蓋，預計 LINK 在 2030 年底達到 200 美元，較當前約 8 美元上漲約 25 倍。該行分階段目標爲今年底 13 美元，隨後爲 41 美元、82 美元和 133 美元。 渣打銀行預計鏈上代幣化資產規模 2028 年底達 4 萬億美元，DeFi 部署資產規模 2030 年達 2.7 萬億美元，較當前增長 37 倍。該行預計 Chainlink 費用同期增長約 25 倍，並假設代幣價格跟隨費用增長。 Chainlink 保障的總價值超過 1100 億美元，覆蓋全球 DeFi 依賴預言機價值約 70%，在以太坊佔比超過 80%；Aave V3 佔其中 44%。Swift、DTCC、Euroclear、摩根大通、萬事達、UBS、Fidelity 及 S&P Global 均被列爲使用其服務的機構。 Chainlink 在跨鏈互操作性方面仍落後於 LayerZero。自 4 月發生 2.92 億美元攻擊事件後，超過 70 億美元代幣價值已遷移至 Chainlink CCIP，第二季度交易量達 49 億美元，同比增 353%。風險包括機構代幣化放緩、試點未轉爲生產流程及技術故障影響信心。（Decrypt）
Aave 創始人 Stani Kulechov 回應有關 Kraken 母公司 Payward 有意收購 Aave 協議 15%股份的報道，稱 AAVE“不可能以 70%折價出售”。此前 CoinDesk 報道稱，Payward 正洽談以 3.85 億美元估值收購 Aave 15%股份。若按該估值計算，將僅相當於 AAVE 代幣完全稀釋估值的約 30%，明顯低於市場估值。Kulechov 在 X 上表示，相關報道表述並不準確。他並未完全否認 Aave Labs 可能出售部分持有的 AAVE 代幣，但稱 Aave Labs 確實擁有一定 AAVE 配置，且多個市場參與方曾討論通過直接或間接方式購買，或圍繞長期合作展開更深層次合作。Aave 是以太坊生態最大的去中心化借貸協議。Kulechov 稱，Aave 目前年化收入約 1.34 億美元，相關收入流向 Aave DAO。此前他還曾提出治理方案，將 Aave Labs、協議和產品收入重定向至 Aave DAO 及代幣持有人。該傳聞出現之際，Aave 正經歷一定壓力。4 月 Kelp DAO 事件後，Aave TVL 大幅下滑，儘管 Aave 本身並未被直接攻擊，但 KelpDAO 跨鏈橋攻擊者曾利用 Aave 將被盜 rsETH 轉換爲其他資產。
據 CoinDesk 報道，渣打銀行數字資產研究主管 Geoff Kendrick 發佈報告，首次覆蓋去中心化借貸協議 Aave，並給出 2030 年底 3500 美元的目標價，較當前約 70 美元的價格漲幅約 50 倍，預計將跑贏比特幣和以太坊。 Kendrick 表示，Aave 已從 2026 年 4 月 KelpDAO rsETH 橋接漏洞事件中恢復，彼時攻擊者利用約 2.9 億美元被盜代幣作爲抵押品在 Aave 上借出真實資產，導致協議面臨最高 2.3 億美元潛在損失。目前資產已開始迴流平臺，鏈上借貸主導地位依然穩固。 展望未來，渣打銀行預計 DeFi 應用中活躍使用的代幣化資產價值到 2030 年將增長 37 倍，Aave 憑藉其與借貸活動直接掛鉤的收入模式有望直接受益。此外，Aave 的 Horizon 計劃（支持許可環境下的代幣化現實資產借貸）及代幣回購計劃的潛在重啓，亦被視爲重要催化劑。
DeFi 借貸協議 Aave 在經歷約 84.5 億美元規模資金撤出後成功維持運行，但事件同時引發市場對其風險結構與 DeFi 系統脆弱性的再度討論。此次壓力事件源於 2026 年 4 月 KelpDAO rsETH 跨鏈橋遭遇漏洞攻擊，約 2.92 億美元資產被盜，引發市場對 rsETH 抵押品安全性的擔憂。由於該資產被廣泛用作 Aave 抵押物，恐慌迅速擴散，導致用戶集中撤資。在資金外流過程中，部分借貸市場流動性被迅速消耗，利用率一度接近 100%，Aave 通過調整風險參數及緊急機制控制局面，但仍出現局部提款受限情況。儘管如此，Aave 核心智能合約並未被攻破，協議創始人 Stani Kulechov 表示，該事件驗證了系統在極端壓力下的穩定性與韌性。但分析人士指出，此次事件暴露出 DeFi 結構性風險：跨協議資產高度耦合、抵押品依賴外部橋接資產，以及流動性在極端情況下快速枯竭的潛在問題。行業觀察認爲，DeFi“可組合性”在提升效率的同時，也加速了風險傳導，使單一資產事件可能引發系統性連鎖反應。儘管 Aave 成功渡過此次壓力測試，但其結果並不等同於風險消除。整體來看，該事件被視爲 DeFi 借貸體系的一次真實極端壓力測試：系統能夠運行，但其穩定性仍高度依賴外部資產質量與市場流動性環境。（Cointelegraph）