#Aave

据深潮 TechFlow 援引 11 月 3 日消息，Aave Labs、Kamino Foundation 和 Veda Tech Labs 提交给美国证券交易委员会（SEC）的法律分析认为，在所分析的特定架构下，即使金库策略由管理者主动选择，也不必然构成共同投资项目或投资公司。加密创新委员会（CCI）与 Bitwise、Galaxy、Morpho 等成员提出的框架则强调人员对投资决策及资产的控制程度。Aave 等机构同时指出，针对证券提供有偿投资建议的金库管理者仍可能受投资顾问法约束，结论取决于具体设计和权利安排，并非 SEC 的监管结论。

据 Lookonchain 11 月 3 日监测，某巨鲸在过去 10 天累计向多个交易所转入约 184,203 枚 AAVE 和 5615 万枚 WLD，分别价值约 2550 万美元和 2585 万美元。其配图显示，相关地址近期向 Kraken、OKX 和 Bybit 等交易所充值地址转入这两种代币。

据PANews援引Lookonchain监测，某巨鲸过去10天内向多家交易所存入18.4203万枚AAVE（约2550万美元）和5615万枚WLD（约2585万美元），Lookonchain称该巨鲸在持续抛售这两种资产。

华尔街见闻援引彭博社报道，币安于10月29日发现安全漏洞后被盗63亿美元资产，暂停提现使跨平台价格缺口延续数分钟乃至数小时。据Bitquery估计，攻击者因仓促出手导致约1.19亿美元执行损耗，其中约一半被交易者和套利机器人获得，约2,950万美元以手续费流向以太坊区块打包方。据TRM Labs数据，Tether和Circle在攻击约40分钟后冻结价值约18亿美元的稳定币。QFEX创始人Annanay Kapila称其借Aave并在高价所卖出，五分钟获利25%；币安已于周日开始分阶段恢复提现，称冻结约30亿美元相关资产并动用自有资金补足损失。

据 Aave 官方消息，11 月 3 日，Base 上的 Aave V4 Coinbase Tokenized Stocks Hub 已上线新的 USDC 激励。Aave 表示，相关奖励可显著降低用户以代币化股票为抵押借入 USDC 的成本。代币化股票仅向美国以外符合条件的司法辖区开放。

区块链分析公司Elliptic发布分析称，朝鲜黑客正以约每25秒一个新钱包的速度清洗从Binance盗取的64.3亿美元，不到四天分散至11条链上约1.2万个钱包。Tether在失窃USDT到账37分钟后冻结，Circle在8.23亿美元USDC被兑换前全部冻结，约44%（28.5亿美元）已被冻结或查扣。FBI将攻击归因于朝鲜关联组织TraderTraitor，Elliptic预计剩余约32.4亿美元将通过OTC券商用时数月套现。

据 Aave 官方消息，Aave V4 在 Avalanche 上的存款规模已突破 1.25 亿美元。

据 Chainlink 官方 11 月 2 日消息，Aave 成为 Chainlink 24/7 的首发合作伙伴，采用其 24/7 Data Feeds 为代币化现实世界资产（RWA）抵押品定价。Chainlink 表示，该服务可在交易时段、周末及市场假日期间持续提供股票、商品等现实世界资产的市场数据。

10 月 31 日，比特币跨链协议 Threshold Network 宣布暂停 tBTC 的铸造和赎回，以预防 Linux 内核高危漏洞 CVE-2026-98432 被用于攻击节点运营商服务器。11 月 2 日 Threshold 说明称 tBTC 仍有足额储备，跨链桥钱包约有 4320 枚 BTC、流通 tBTC 约 4185 枚，未发现资金损失或未经授权增发；所有节点运营商已打补丁或暂时离线。Aave 也暂停了新的 tBTC 存款与借款，其官网显示 tBTC 总储备约 1.37 亿美元已被冻结。据 CoinGecko，tBTC 较 BTC 折价约 0.11%，暂未明显脱锚，恢复时间尚未公布。另有一节点运营商支付手续费的以太坊账户约 0.5 ETH 被转出，官方称与该漏洞无关。

币安初步估计10月30日安全事件影响约63亿美元，已冻结约30亿美元资产，若确认将成为加密行业有记录以来规模最大的盗币事件之一。链上记录显示，攻击者提前两天准备，利用EIP-7702授权机制让Binance 14热钱包委托执行攻击者合约，批量转出约16.7万枚ETH和价值约16.15亿美元的USDT，涉及比特币、波场、Solana等多个网络。币安称事件可能与DevOps工程师笔记本遭入侵有关，未发现私钥泄露证据；Tether冻结近15.7亿美元，Circle冻结超8亿美元，Ripple冻结约2亿美元。ZachXBT发现币安与Bitget被盗资金经THORChain流入同一地址，认为两案可能为同一攻击者。币安承诺损失由SAFU基金和公司资金承担。

Binance 在上周遭朝鲜 TraderTraitor 黑客盗取63亿美元后重新开放15条链的提币，公司称已处理约46.5亿美元提币、收到10亿美元存款，CZ 称前12小时净流出仅2.1%。Elliptic 估计约28.4亿美元稳定币已被链上冻结，FBI 归因于朝鲜组织并公布地址清单。THORChain 创始人 JP Thor 反对节点冻结地址，其九条链因无关原因暂停；渣打预计该事件将加速 DEX 份额提升。

Chainlink 宣布在纽约 Link:NYC 活动上推出已上线的 Chainlink 24/7 报价服务，把代币化股票、大宗商品等传统资产定价延伸到周末与市场假日，Aave 是首个采用方，将用于其机构借贷平台 Horizon 的抵押品估值。该服务把正常盘、延长盘与夜盘沿用此前的 24/5 报价，收盘后改用多个永续合约场所报价并过滤过期与离群价格；Chainlink 称 24/5 报价已为超 16 亿美元代币化股票定价，覆盖六条链，客户包括 Ondo、xStocks、Robinhood 与 Coinbase。文中也提到，币安热钱包遭骇期间，Aave 使用的 Chainlink 报价与 DEX 的 ETH 价格一度出现 15% 到 30% 的落差。

ChainCatcher 消息，Aave 官方表示，鉴于 Threshold Network 已预防性暂停 tBTC 铸造与赎回，平台已限制用户新增存入 tBTC 及以 tBTC 为抵押的新增借款。Aave 强调协议合约未受影响，现有仓位不变，仍可正常偿还借款和提取资产，待 Threshold 完成安全维护后恢复相关功能。此前 Threshold 表示因安全维护，已暂停通过其应用进行新的 BTC 存款、tBTC 铸造及新的比特币赎回请求。

作者@definikos 编译的 DeFi 金库损失路由图解释坏账发生后损失由谁承担、何时入账，不预测是否亏损。以 1 亿美元存款、300 万美元坏账为例：Morpho 孤立市场在清算同一区块由全体存款人按比例认亏，Aave v3.3 起先记储备赤字、由 Umbrella 质押削减和 DAO 抵扣额度覆盖，缺口由最后留在池中的人承担；Morpho Vault V1.1 损失记入 lostAssets 但份额价格不动，Vault V2 要等下一计息周期才认；队列式金库等估值报告，波动超限会冻结赎回；分级结构中 10% 次级层可全额吸收坏账，但触发权通常在发行人或治理手里。作者总结五个问题：触发、首落、吸收层、触达和认亏时点，损失入账越晚，按旧价格退出者越能把损失转嫁给留下的人。

10 月 31 日，Aave 官方表示，因 Threshold Network 已预防性暂停 tBTC 铸造与赎回业务，平台已限制用户新增存入 tBTC 以及以 tBTC 为抵押发起新增借款。Aave 强调协议合约未受影响，现有仓位不变，仍可正常偿还借款和提取资产，待 Threshold 完成安全维护后恢复相关功能。此前 Threshold 称，因安全维护已暂时暂停通过其应用进行新的 BTC 存款、tBTC 铸造及新的比特币赎回请求。

Aave在X平台称，作为Threshold就tBTC发布维护更新后的常规预防措施，已限制新的tBTC存款以及以tBTC为抵押的新借款。Aave称合约未受影响，现有头寸不变，用户可正常还款和提现，维护完成后新tBTC存款和借款将恢复。

据 Aave 风险服务商 LlamaRisk 10 月 31 日发布的治理论坛公告，因 Threshold Network 暂停 tBTC 铸造和赎回，Aave 已预防性冻结 V3 以太坊核心市场的 tBTC 储备，停止新增 tBTC 存款及以 tBTC 为抵押的新增借款。用户仍可还款和提取资产，清算继续运行，现有仓位健康因子不会因冻结改变；其他储备不受影响，市场本身未暂停。LlamaRisk 表示将继续关注 tBTC 仓位和二级市场流动性，待业务恢复后提出恢复措施。

据 Aave 官方消息，因 Threshold 进行 tBTC 维护更新，Aave 已限制新增 tBTC 存款及以 tBTC 为抵押的新增借款。Aave 称其合约未受影响，现有仓位保持不变，用户仍可正常还款和提取资产，维护完成后将恢复相关功能。此前 Threshold 表示，安全维护期间已暂停通过其应用进行的新 BTC 存款、tBTC 铸造及新的比特币赎回请求。

币安在安全事件进展公告#2中称已准备超过63.4亿美元公司资金，已填回约80%被盗资金，并计划在约34小时内按代币分阶段恢复提现，12小时内进行首次储备证明快照、11月2日（周一）前公布结果。币安联席CEO Richard Teng称提现有望约40小时内恢复，初步调查显示事件可能涉及一台被入侵的笔记本电脑，攻击者利用EIP-7702获得一个热钱包的链上执行授权。据CZ在X平台发文，此次损失约60余亿美元，其中30亿美元已被冻结，SAFU基金约10余亿美元，剩余缺口约20亿美元。

何一回应社区关于币安被盗事件“监守自盗”的质疑，称交易量、手续费、用户规模及BNB季度销毁数据均为公开信息。她还表示，AAVE中质押的6000万U不在币安冻结统计范围内，今后通过正式手续解除该超额担保部分，有望减轻1400万U的损失。

作者 @definikos 撰文、Foresight News 编译的分析称，同一笔坏账在五种 DeFi 结构中认亏时点不同，最终承担者随之不同。Morpho 孤立市场在清算同一区块内核销并由全体存款人按比例承担；Aave 自 v3.3 起将剩余债务记为储备赤字，先由抵扣额度和 Umbrella 质押削减吸收，冷却期中的质押仍可能被削减，未覆盖缺口由最后仍持有的存款人承担；Morpho Vault V1.1 记入 lostAssets 但份额价格不动，先提款者按旧价格退出。文章还覆盖分级结构、递延计息、赎回队列与 Neutrl NUSD 以 0.51 赎回率重开等案例，提出存款前应弄清触发、首落、吸收层、触达和认亏时点五个问题。

据 Aave 风险服务方 LlamaRisk 在治理论坛的更新，Aave 正分四阶段解冻因 Binance 被盗事件而冻结的市场，此次冻结的 Aave V3 储备已全部解冻，LTV 暂维持为 0，后续将为 V3 多数储备恢复 LTV 并解冻 V4 储备。USDT、USDC、USDT0、POL、XAUt、PAXG 等黑客地址集群持有的资产在 V3 保持 LTV 为 0、V4 抵押因子为 0，仅限制新增借款，存取、借款和还款不受影响。LlamaRisk 还下调主要借款路径上限，削减 V3 约 37 亿美元及 V4 约 1.3 亿美元闲置借款容量。

Cointelegraph 回顾币安被盗事件：黑客周四窃取约 63 亿美元，链上调查者归因于朝鲜支持的黑客，为迄今最大加密货币失窃。联合 CEO Richard Teng 称攻击者利用 EIP-7702 委托绕过常规审批获得热钱包执行权限，并非仅靠一名工程师权限，自毁机制销毁了痕迹。币安已拨出逾 63.4 亿美元公司资金覆盖损失，计划在最新更新后 40 小时内恢复提现，周一前发布储备证明报告；Aave 已于周五下午重开市场。

币安 CEO Richard Teng 称，将用公司资金承担本周黑客攻击全部损失，已拨备逾63.4亿美元，其中50亿美元按被盗代币原样持有，客户资金未受影响。TRM Labs 和 Chainalysis 将攻击归因于朝鲜黑客组织 TraderTraitor，攻击者利用 EIP-7702 绕过审批控制并仍在 Tron 上转移资金。币安计划周日恢复提币，周一前发布储备证明；Aave 已解冻 V3 和 V4 全部市场。

借贷协议 Aave 于台北时间 10 月 30 日晚间宣布，因币安热钱包遭骇而预防性冻结的 V3、V4 市场已全部解冻，新存款与新借款重新开放，合约未受影响，仓位维持足额抵押。作为持续预防，USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG、OP 九项资产暂时维持贷款价值比（LTV）为 0，不能再作为新借款的抵押品；既有仓位与提还款仍按协议规则运作。币安已证实热钱包遭骇，官方估计总影响约 63 亿美元，承诺以公司资金与 SAFU 基金承担损失。

ChainCatcher 消息，Aave 发文称，其 V3 及 V4 的全部市场现已解冻。此前因币安安全事件的初步报道，Aave 出于预防目的冻结市场，暂停新增存款和借款，但提现及还款始终正常进行。Aave 强调合约未受此次事件影响，仓位始终保持足额抵押。作为持续预防措施，USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG 及 OP 的贷款价值比（LTV）将暂时维持为 0，这些资产暂不能作为抵押品支持新增借款。

据Blockworks发布的Spark第三季度代币持有人报告，Spark在Aave、Morpho、Fluid及Spark四大借贷平台未偿贷款中的份额从10.4%升至13.2%，连续第二个季度增长。因7月9日分发奖励利率由0.5%下调至0.2%，其第三季度净收入环比下降30%至441万美元，协议总收益下降27%至3000万美元。此外，Spark与Uniswap、Sky共建的稳定币兑换层自6月25日上线至季末在Uniswap v4上累计处理交易额139亿美元。

Aave 在 X 平台宣布，此前受币安事件影响而冻结的 Aave V3 和 V4 市场现已全部解冻。作为持续预防措施，USDT、USDC、USDT0、POL、WAVAX、sAVAX、XAUT、PAXG 和 OP 的 LTV 暂时维持为 0，不能作为抵押品用于新增借款。Aave 表示，冻结期间仅暂停新增存款和借款，提款和还款照常进行，Aave 合约未受该事件影响，所有仓位均保持充分抵押。

Tyler Warner 在 Morning Minute 专栏中称，Binance 遭约 64 亿美元被盗，为其史上最大加密盗窃案，约为 2025 年 2 月 Bybit 被盗 15 亿美元的四倍，资金经三条链流出，约 35 亿美元 ETH、14 亿美元 BTC 和 6.3 亿美元 Tron。Tether 和 Circle 冻结约 23.9 亿美元，占 43%。Binance 宣布已预留超 63.4 亿美元公司资金覆盖损失，并暂停多条网络提现。ZachXBT 称赃款与 Bitget 3.88 亿美元被盗资金混同，认为背后是同一朝鲜黑客组织。Binance 称攻击源自一名 DevOps 工程师笔记本被入侵。同期 Hyperliquid 迎来利好，ICE 投资的 Trade.xyz 计划待 CFTC 批准后在 Hyperliquid 上推出受监管的美国 24 小时永续合约平台，HYPE 盘中一度涨逾 20% 至 97 美元。

Aave 在 Binance 热钱包遭攻击后冻结了 V3 和 V4 市场共 292 个储备，覆盖 16 条区块链网络。攻击者从 Binance 钱包盗走超 195,000 ETH 及数百万美元其他代币，并在冻结前向 Aave V3 存入 6000 万 USDT 借出 19,762 WETH。Binance 称已冻结约 30 亿美元受影响资产，并承诺用 SAFU 和公司资金全额赔付。

据 The Defiant 10 月 30 日报道，风险管理机构 LlamaRisk 提议在 Aave 市场重新开放前下调借款额度上限，拟移除 Aave V3 上约 37 亿美元、V4 上约 1.3 亿美元的未使用借款容量。目前的冻结措施仍然有效，继续阻止新增贷款。

币安联合创始人何一在X平台发文称，黑客抵押在Aave的6000万USDT不在完全冻结范围内，黑客实际只借出价值4600万美元的ETH，这部分资金通过执法系统解冻后，可额外追回1400万美元。

据Aave治理论坛，风险服务商LlamaRisk提议下调Aave V3共27个储备的借款上限和V4共6条信贷额度的提取上限，新上限约为攻击前借款额的1.02倍，将移除V3约37亿美元、V4约1.3亿美元未使用额度。此前因10月29日币安热钱包事件，Aave已冻结V3和V4储备；LlamaRisk称攻击者仍持有大量ETH、稳定币和治理代币，解冻后可能迅速建立大额仓位。调整将在分阶段解冻前通过Risk Steward流程执行，GHO储备不在范围内。

深潮 TechFlow 消息，10 月 30 日，针对用户担忧冻结协议抵押资金引发 DeFi 连锁清算，何一说明称 AAVE 中抵押的 6000 万 USDT 不在完全冻结范围内，黑客实际只拿走价值约 4600 万美元的 ETH。这部分资产经执法系统解冻后，可追回资产还将多出约 1400 万美元。

PANews复盘称，币安遭遇涉及约63亿美元资产的安全漏洞，比特币从8万美元上方跳水至最低7.646万美元，现于7.7万至7.8万美元区间震荡，TRM Labs与ZachXBT高度确信系朝鲜黑客组织TraderTraitor所为。黑客为逃避冻结链上换仓，一度把ETH拉至5000美元附近、单笔Gas破800美元，随后以太坊跌破2200美元，现货ETF净流出1.05亿美元；BNB单日跌超8%，Aave暂停新增存借款并最低跌至115美元。渣打银行Kendrick认为资金将加速流向DEX，维持UNI在2030年达100美元的目标价；恒指逆势收涨1.46%，A股创业板指跌4.13%。

币安热钱包于北京时间凌晨被转出资产，币安称初步调查显示事件可能涉及一名DevOps工程师笔记本电脑被入侵，未发现私钥泄露证据，预计总损失约63亿美元，经核实的链上冻结金额约30亿美元，损失将由SAFU基金和公司资金承担。提现作为预防措施暂停，币安预计45小时内恢复，充值不受影响。ZachXBT称被盗资金与Bitget事件汇入同一地址，攻击很可能由朝鲜Lazarus Group实施；Tether、Circle、Ripple等已协助冻结部分资产。

据 Ai 姨监测，交易员 58bro.eth 近 1 小时内抛售约 8000 枚 ETH，从 Aave 赎回价值超过 1796 万美元的 ETH 后分批转入 OKX，并已对应提出 1050 万枚 USDT 用于偿还借款。目前其在 Aave 仍质押 4911.05 枚 WETH、借出 251 万枚 USDT，账户健康度为 3.69。

据链上分析师Ai姨监测，交易员58bro.eth近1小时卖出8000枚ETH，从Aave赎回价值超1796万美元的ETH后分批充值至OKX，目前已对应提出1050万枚USDT用于偿还借款。该交易员在Aave中仍质押4,911.05枚WETH并借出251万枚USDT，健康度为3.69。

据 PANews 援引链上分析师 Ai 姨监测，交易员 58bro.eth（@0x58bro）近 1 小时抛售 8000 枚 ETH 偿还借款。其从 Aave 赎回超 1796 万美元的 ETH 后分批充值进 OKX，目前已提出 1050 万枚 USDT 用于还款。其 Aave 仓位仍质押 4911.05 枚 WETH 并借出 251 万枚 USDT，健康度 3.69。

TRM Labs 分析称，Binance 约63.6亿美元（约1兆13亿日元）加密货币失窃事件由朝鲜黑客组织 TraderTraitor 实施判断，确度为高确信，Binance 自身估计损失约63亿美元并已停止充提。资金从10条链被提走，其中以太坊约37.9亿美元、比特币1万8270枚BTC约14.7亿美元。TRM 指出以太坊上 EIP-7702 被滥用，其余9条链在约30分钟内同步出现有效签名，推断签名基础设施被侵入；Chainalysis 亦表示高度确信是朝鲜所为。稳定币发行方已冻结约27亿美元，Binance 称冻结额达约30亿美元，攻击者仍持有超42万枚 ETH 和1万8270枚 BTC，约24亿美元。Binance 联合CEO何一表示全部损失由平台承担，Binance Japan 称客户资产未受影响但暂停虚拟货币出入库。