#Aave

LlamaRisk 与 Aave Labs 的应急通报（深潮 TechFlow 编译）复盘称，2026 年 10 月 29 日 UTC 20:24 币安以太坊热钱包单笔转出约 63 种代币及 167,464 枚 ETH，随后又有 28,006 枚 ETH 及 Arbitrum、Optimism、Avalanche 多笔资金流出，Avalanche 上 444,537 枚 AVAX 流入发生在两小时后。黑客 20:58 至 21:01 间向 Aave V3 以太坊核心市场存入 6000 万 USDT 并借出 19,762 枚 WETH（约 4460 万美元），该头寸目前超额抵押，受正常清算约束。Guardian 应急多签于 21:42 至 23:04 签署执行冻结，覆盖 16 条链上 175 个 Aave V3 储备池及 4 条网络 117 个 Aave V4 市场；准入许可制 RWA 市场 Horizon 未冻结，无市场被 Pause。期间 Chainlink 预言机平稳，ETH 与 BTC 累计跌约 4%，AAVE 与 LINK 跌约 9%，GHO 曾微探 0.997 美元；解冻将在币安风险收敛后分阶段推进。

深潮 TechFlow 援引 Bitcoin News 消息，10 月 30 日 Kraken 用户在网页端、移动端及 API 连接平台和提交订单时遇到问题。有分析人士猜测 Aave 市场暂停可能使 Kraken 面临流动性压力，提及其据称超过 1.3 亿美元的相关风险敞口，但目前尚无证据证实 Kraken 正面临流动性危机。

渣打数字资产研究主管 Geoffrey Kendrick 称，币安被盗应推动 DEX 相对 CEX 的交易份额继续上升，并建议投资者重新关注 Uniswap。他援引 CoinGecko 数据称，2026 年二季度前十大现货 DEX 对 CEX 比率为 23.5%，较一季度上升 2.1 个百分点，并维持 UNI 2030 年 100 美元目标价。他同时预计短期价格将进一步走弱，需待资产解冻和事件细节披露后市场才会找到新底部。

据Bitcoin News报道，Kraken表示用户在其网页、移动端和API服务上遇到连接平台和提交订单的问题。一位分析师推测，在Aave市场暂停后，Kraken可能面临流动性紧缩，并援引其超过1.3亿美元的相关敞口；目前尚未确认流动性危机。

Kraken 称用户在通过网页、移动端及 API 服务连接平台和提交订单时遇到问题。一名分析师援引 Kraken 据称超过 1.3 亿美元的 Aave 敞口，猜测其可能面临流动性压力；目前尚无流动性危机得到确认。

加密分析师仮想NISHI在CoinPost撰稿称，10月30日日本时间早晨，币安（Binance）疑似发生规模近1万亿日元的资产非法流出，比特币随之大幅下跌。作者认为攻击利用了以太坊EIP-7702的权限委任机制，USDT、USUSDC等主要稳定币已被发行方冻结；部分被盗资金流入Aave并以USDT为担保大量借出ETH，Aave为此在广泛市场范围暂停了新增存入和借款。作者指出，币安衍生品市场普跌、部分山寨币未平仓合约减少超10%，市场流动性下降，较小交易即可引发大幅波动和连环清算；并称此次规模远超2025年2月Bybit约15亿美元和2026年9月Bitget约3.5亿美元的事故，市场信心恢复或需较长时间。截至发稿，Aave贷方尚无直接损失。

据链上分析师 The Data Nerd 监测，币安黑客已抛售价值约 1.5825 亿美元的山寨币，并将所得资金全部兑换为 70480 枚 ETH，涉及 UNI、ENA、PEPE、LINK、AAVE、ONDO、WLD 等代币，相关地址持有的上述山寨币已全部清仓。

ChainCatcher 消息，Binance 攻击者已完成 UNI、ENA、PEPE、LINK、AAVE、ONDO 和 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，价值约 1.5825 亿美元。其中抛售 702 万枚 UNI（约 3963 万美元）、2.175 亿枚 ENA（约 3393 万美元）、7.77 万亿枚 PEPE（约 3166 万美元）、257 万枚 LINK（约 2605 万美元）、127,953 枚 AAVE（约 1427 万美元）、2185 万枚 ONDO（约 662 万美元）和 1732 万枚 WLD（约 609 万美元）。

ChainCatcher消息，币安遭攻击期间，一名社区用户复盘称，攻击者为规避Tether冻结将大量USDT通过DEX兑换为ETH，导致Uniswap上ETH价格一度升至2560至2750美元，而Aave通过Chainlink预言机获取的ETH报价仍维持在2250至2290美元，价差达15%至30%并持续近一小时。套利者向Aave存入USDC/USDT作为抵押，按预言机价格借出ETH后在DEX高价卖出，待价差收窄后买回偿还。据该用户统计，事发后6小时内共有61个地址在Aave主网借入ETH（不含黑客地址），获利最高地址卖出12289枚ETH、均价约2580美元，随后以约2297美元均价买回12314枚ETH，获利约347万美元，前十名合计获利约636万美元。该用户称套利利用的是中心化交易所与DEX之间的价格脱节，Aave合约本身并无漏洞；随着DEX价格回落及Aave冻结主网V3市场，套利窗口逐渐关闭，上述收益为链上逐笔统计结果，尚未扣除Gas费用。

据 Lookonchain 监测，币安攻击者已完成对 UNI、ENA、PEPE、LINK、AAVE、ONDO 及 WLD 等 7 种代币的抛售，累计兑换 70,480 枚 ETH，按当前统计价格计算价值约 1.5825 亿美元。其中抛售 UNI 702 万枚、均价 5.65 美元，ENA 2.175 亿枚、均价 0.16 美元，PEPE 7.77 万亿枚、均价 0.0000041 美元，LINK 257 万枚、均价 10.14 美元，AAVE 127,953 枚、均价 111.55 美元，ONDO 2,185 万枚、均价 0.30 美元，WLD 1,732 万枚、均价 0.35 美元。

PANews 10月30日消息，据Lookonchain监测，币安黑客已抛售UNI、ENA、PEPE、LINK、AAVE、ONDO和WLD，共换得7.048万枚ETH（1.5825亿美元）。其中UNI 702万枚（3963万美元，均价5.65美元）、ENA 2.175亿枚（3393万美元，均价0.16美元）、PEPE 7.77万亿枚（3166万美元，均价0.0000041美元）、LINK 257万枚（2605万美元，均价10.14美元）、AAVE 12.7953万枚（1427万美元，均价111.55美元）、ONDO 2185万枚（662万美元，均价0.30美元）、WLD 1732万枚（609万美元，均价0.35美元）。

一名社区用户复盘称，币安遭攻击期间，攻击者为规避 Tether 冻结将大量 USDT 通过 DEX 兑换为 ETH，导致 Uniswap 上 ETH 价格一度升至 2,560 至 2,750 美元，而 Aave 通过 Chainlink 预言机获取的报价仍维持在 2,250 至 2,290 美元，价差达 15% 至 30%，持续近一小时。套利者向 Aave 存入 USDC/USDT 作为抵押，按预言机价格借出 ETH 后在 DEX 高价卖出，待价差收窄再买回偿还。据该用户统计，事发后 6 小时内共 61 个地址在 Aave 主网借入 ETH（不含黑客地址），获利最高地址卖出 12,289 枚 ETH、均价约 2,580 美元，随后以约 2,297 美元均价买回 12,314 枚 ETH，获利约 347 万美元，前十名合计获利约 636 万美元。该用户称 Aave 合约本身并无漏洞，随着 DEX 价格回落及 Aave 冻结主网 V3 市场，套利窗口逐渐关闭；上述收益为链上逐笔统计结果，尚未扣除 Gas 费用。

币安于 10 月 29 日暂停充提，分析师追踪到跨以太坊、比特币、Tron 等多条链的可疑转出，估计规模最高达 58 亿美元，其中一笔以太坊交易涉及约 167,464 ETH 和 16.15 亿 USDT，40 分钟内一个接收地址聚集约 35.2 亿美元。技术分析指向 EIP-7702 授权机制被利用，Blockaid 称攻击者通过 Tornado Cash 资金准备并在测试钱包预演，但私钥如何泄露尚未确认。Tether 冻结超 15.67 亿 USDT、Circle 冻结超 8 亿 USDC，合计冻结约 26 亿美元，但冻结不等于追回；币安称客户资金安全并将全额赔付，CZ 也表示损失可能高于初步估计。比特币一度跌向 76,000 美元，24 小时内约 14 亿美元杠杆仓位被清算。

ChainCatcher 消息，Etherscan 标记为「Binance Hot Wallet Exploiter 3」的地址于北京时间 10 月 30 日 04:57 起授权并向 Aave V3 存入约 6000 万枚 USDT，随后分两笔借出约 19762 枚 ETH（约 4470 万美元），并将共计 23314.5 枚 ETH 转至另一被盗关联地址。

Chainlink 在 Link:NYC 大会发布两项产品：CustodySync 用于在托管人现有系统与 DeFi 借贷市场之间同步贷款全生命周期数据，上线合作方为 Anchorage Digital Bank；Chainlink 24/7 提供股票、商品等真实世界资产的全天候行情，Aave 正在采用以全天管理抵押品。大会还宣布 Polymarket 深化合作并上线黄金和白银 15 分钟市场，S&P Global Ratings 的 Vault Risk Assessment 数据经 DataLink 上线 Base，LG CNS 与 Chainlink 建立战略合作，OpenZeppelin 将 CRE、CCIP 和 ACE 嵌入其开发工具。演讲嘉宾来自 DTCC、Swift、ICE、Fidelity、BlackRock、Bank of America、CFTC 等机构。

北京时间10月30日凌晨，币安热钱包出现异常大额转出，资金流向新创建地址，行业预估损失在10亿至50亿美元之间，最终数字尚未确认。链上分析显示资金流出覆盖至少9条链，市场判断攻击可能源于签名系统被入侵并滥用EIP-7702授权机制，币安尚未确认具体攻击方式。何一表示币安将承担所有损失，Tether和Circle合计冻结超23.6亿美元稳定币。24小时全网爆仓11.12亿美元，比特币一度跌破79,000美元，BNB跌约7%。

ChainCatcher 消息，Aave 官方声明称已获悉 Binance 关联钱包潜在事件的报告，Aave 合约未受影响、仓位仍保持超额抵押，作为预防措施已冻结 DAO 运营的 V3 与 V4 全部市场。冻结将暂停新的存款与借款，用户仍可提取资金并偿还现有仓位。此前链上监测显示 Binance 疑似遭遇大规模异常转出，涉事规模达数十亿美元，部分稳定币已被发行方冻结；CZ 称实际损失或略超 10 亿美元，并将全额覆盖。

据 Decrypt 报道，Binance 联席 CEO 何一表示 Ripple 已冻结约 2 亿美元 RLUSD，Ripple 方面亦确认正在冻结。链上记录显示，疑似黑客正借 Uniswap 和 Aave 将可冻结的稳定币换成 ETH，包括在 Aave 存入约 6000 万美元 USDT 借出约 1.98 万枚 ETH，并将 3600 万枚 RLUSD 换成约 1.54 万枚 ETH。截至北京时间 06:03 左右，两个相关地址合计持有约 25.3 万枚 ETH（约 5.7 亿美元）。Kamino 称未受影响，但已暂停 SOL/BTC 市场借贷。

据 Etherscan 对 10 个钱包（其中 8 个被标记为攻击者）的记录，币安疑似被盗事件的攻击者正通过 Uniswap 和 Aave 将可被冻结的稳定币换成无人可冻结的 ETH。截至 22:07 UTC，约 253,000 ETH（约 5.7 亿美元）停留在两个钱包中未转出；此前币安相关钱包被转移至少 55 亿美元资产，币安称正在调查但未确认用户资金是否受影响。Tether 和 Circle 已拉黑相关地址，冻结超 20 亿美元 USDT 和 USDC；据币安联席 CEO 何一称，Ripple 已冻结约 2 亿美元 RLUSD。Aave 已冻结以太坊主网 V3 市场的新存款和借款，Solana 上的 Kamino 也暂停了 SOL/BTC 市场借款。

PANews 10月30日消息，Aave在X平台发帖称，已知悉有关币安关联钱包可能遭遇安全事件的报告，Aave合约未受影响，所有仓位仍处于超额抵押状态。作为预防措施，Aave V3和V4上所有由DAO运营的市场已被冻结，暂停新增存款和借款，用户仍可提取资产和偿还现有仓位。Aave创始人Stani Kulechov表示，团队正密切关注事态发展，将在可行时尽快解冻市场。此前，一个与币安疑似被盗事件相关的地址曾向Aave存入约6000万枚USDT并借出19762枚ETH。

Aave 官方声明称已获悉 Binance 关联钱包潜在事件的报告，合约未受影响、仓位仍超额抵押，作为预防措施已冻结 DAO 运营的 V3 与 V4 全部市场，暂停新存款与借款，用户仍可提取资金和偿还仓位。深潮此前报道，Binance 疑似遭遇大规模异常转出，链上监测显示涉事规模达数十亿美元，部分稳定币已被发行方冻结；CZ 称实际损失或略超 10 亿美元并将全额覆盖。

PANews 10月30日消息，Phylax Systems的Odysseus在X平台发帖称，一个与币安热钱包疑似被盗事件相关的地址向Aave存入约6000万枚USDT，并借出19762枚ETH（约4470万美元）。Etherscan数据显示，该地址已被标记为 Binance Hot Wallet Exploiter 3，于北京时间10月30日04:57起授权并向Aave V3存入USDT，随后分两笔借出约19762枚ETH，并已将共计23314.5枚ETH转至另一被盗关联地址。

PANews 10月29日消息，Chainlink 发文称 Chainlink 24/7 已正式上线，为区块链市场提供覆盖股票、大宗商品等传统资产的全天候行情数据，覆盖交易时段、周末及节假日。作为最大的 DeFi 借贷市场，Aave 正采用该服务，以实现对抵押品的 24 小时全天候安全管理。

Chainlink 官方公告称，Chainlink 24/7 已正式上线，为股票、大宗商品等现实世界资产（RWA）提供全天候链上市场数据，覆盖周末及节假日，支持代币化资产交易、抵押品估值及链上风险管理。去中心化借贷协议 Aave 成为首个合作伙伴，将采用该服务进行全天候抵押品管理。Chainlink 表示其预言机基础设施已支持超过 81% 的代币化 RWA 价值，并在 2026 年促成超过 1 万亿美元的永续合约交易量。

Chainlink 推出针对代币化资产的周末定价服务，Aave 为首发合作方。该服务在传统市场收盘时利用永续期货报价更新参考价格，填补传统市场休市期间的定价空档。

Chainlink 宣布 24/7 行情服务已上线，为股票、商品等传统资产提供覆盖周末与节假日的全天候定价，补齐美股休市时段的空档。该服务经 Data Feeds 与 Data Streams 交付，开市时段沿用 24/5 会话数据，休市后则聚合多家永续合约平台报价形成单一连续价格参考。官方上线合作伙伴 Aave 正将 24/7 Data Feeds 用于其机构借贷平台 Horizon，对代币化 RWA 抵押品进行全天候定价，初始覆盖高成交量美股。Chainlink 称 24/5 已为近半数代币化股票提供延时定价，支撑 Ondo、xStocks、Robinhood 与 Coinbase 等跨六条链超 16 亿美元代币化股票定价。

Aave Labs 在 Aave 治理论坛发布 SPCXc 的技术评估，结论是该资产在技术上符合在 Base 上市的资格。SPCXc 是 Space Exploration Technologies Corp. 股票的 Base 原生代币化表示，采用 B20 实现并由 Base 节点软件执行，配备专属 Chainlink 喂价，无桥接路径。主要风险点包括喂价目前仅 24/5 可用、上周末出现 49.14 小时更新空档、Chainlink 将其定价风险评为高、发行方可无链上 timelock 即时更改乘数或暂停喂价、赎回仅限六个授权地址，以及底层托管和公司行动流程无法在链上验证。B20 标准已发布 Cantina 审计报告且未发现 High 或 Critical 问题，另有 500 万美元 Cantina 和 100 万美元 HackerOne 赏金计划，上线约七周无安全事件。

Aave Labs 在 Aave 治理论坛发布 TSLAc 的技术评估，认为该资产在技术上符合 Base 上的上架条件。TSLAc 是 Base 原生的特斯拉股份代币化表示，采用 B20 标准，每单位乘以链上 multiplier 对应底层股份，配专用 Chainlink 喂价。评估指出主要风险包括喂价目前仅 24/5 可用且节假日出现 75.97 小时数据缺口、Chainlink 将其定价风险归为高、发行方可通过 HSM 管理的密钥即时改变 multiplier、无链上时间锁、无链上储备证明，赎回仅限五个授权地址；B20 标准有四份 Cantina 审计报告，未发现影响资产代币面的高危或严重问题。

Aave Labs 在 Aave 治理论坛发布 NVDAc 的技术评估，NVDAc 是 Base 原生的英伟达股票代币化表示，采用 B20 标准，结论为技术上符合 Base 上架条件。评估指出主要风险包括 Chainlink 喂价目前仅 24/5 可用且被标为高定价风险、发行方可无链上时间锁即时控制铸造与乘数、赎回仅限五个授权地址且无链上储备证明，清算因此依赖 DEX 流动性。B20 标准有四份 Cantina 审计报告，未发现 Critical 问题，并有 500 万美元 Cantina 与 100 万美元 HackerOne 漏洞赏金。

Aave Labs 在 Aave 治理论坛发布 MSFTc 的资产技术评估，该代币是 Base 原生的微软公司股票代币化表示，采用 B20 标准，无需跨链桥。技术结论认为其符合 Base 上架条件。需注意的条件包括 Chainlink 预言机目前仅 24/5 可用且被 Chainlink 归类为高定价风险，发行方可即时更改代币乘数且无上限或强制预告，关键管理权限无链上时间锁，赎回仅限五个授权地址，储备无链上证明。审计方面，四份 Cantina 报告未发现 Critical 问题，另有 500 万美元 Cantina 与 100 万美元 HackerOne 漏洞赏金计划。

Prathik Desai（The Token Dispatch）撰文分析，Aave 于9月25日面向Coinbase代币化股票推出抵押借贷，Morpho 于10月22日在Robinhood链上线借贷市场，允许股票代币持有者抵押借出稳定币。数据显示，9月24日至10月23日间Robinhood约60%的美股代币交易发生在常规美股交易时间之外，其中约5.32亿美元在周末与法定节假日完成。文章指出核心风险在于，Chainlink的股票喂价预言机仅在美东时间周日晚8点至周五晚8点更新，周末冻结于周五收盘价，而链上借贷与清算7x24小时运转，可能引发周末突发利空下的恶意套利或周一开盘跳空导致的连环强平。作者援引案例称，今年7月28日SK海力士在韩国盘前出现低于前收盘价30%的异常成交，被预言机同步至Hyperliquid后导致960个账户被强平，涉及金额0.574万美元。文中提到，Aave美股代币借贷总额截至10月18日仅0.0408万美元，远低于盈透证券0.00001052亿美元的客户保证金贷款余额。

深潮TechFlow编译The Token Dispatch文章称，Aave于9月25日面向Coinbase代币化股票推出抵押借贷，Morpho于10月22日在Robinhood链上线借贷市场，允许股票代币持有者抵押借出稳定币。数据显示，9月24日至10月23日，Robinhood约60%的美股代币交易发生在常规美股交易时间之外，其中约5.32亿美元在周末与法定节假日完成。文章指出，Chainlink喂价预言机仅在美东时间周日晚8点至周五晚8点更新，周末冻结于周五收盘价，而链上借贷与清算7x24小时运转，形成时间断层，可能引发恶意套利或跳空暴跌后的断崖强平。作者认为，各协议最终或将周末黑天鹅风险折算进更高的质押折扣率，使代币化股票的信贷杠杆低于传统券商体系下的真实股票。

Alea Research 报告（深潮 TechFlow 编译）称，截至 9 月底 Centrifuge 所索引链上资产超 $100 的钱包中 72.9% 持有免 KYC 的 deRWA 票据，但其仅占协议基金总资产的 2.6%；完成 KYC 的合规份额才承载主要资金，Grove、Ethena 与 Aave Horizon 三家机构合计掌控 $9.312 亿美元基金总值的 92%。deRWA 地址数年内从 14 个增至 70 个、规模增长 133%，同期协议基金总规模下滑 18%；JTRSY 与 JAAA 第三季度资产规模骤降 41%，Centrifuge 行业排名从第五滑至第六。CFG 代币价格与底层资产规模 30 天滚动相关系数中位数仅 0.04，CP172 提案以 98.5% 赞成票通过，拟按 1:1 将 CFG 置换为 Centrifuge, Inc. 股权（需通过 KYC），该方案仍待基金会董事会及监管人最终审批。

深潮 TechFlow 消息，据链上分析平台 Lookonchain 监测，一个沉寂一年多的机构巨鲸在过去 5 天内持续向多家交易所存入代币，累计存入 152,000 枚 AAVE（约 2,130 万美元）和 4,517 万枚 WLD（约 2,140 万美元），合计约 4,270 万美元。

PANews 10月29日消息，据Lookonchain监测，某持有AAVE和WLD的巨鲸持续抛售，过去5天向多家交易所存入15.2万枚AAVE（2130万美元）和4517万枚WLD（2140万美元）。

据 Lookonchain 监测，过去 5 天内，一名同时持有 AAVE 和 WLD 的鲸鱼持续向多家交易所转入代币，累计转入 15.2 万枚 AAVE（约 2130 万美元）和 4517 万枚 WLD（约 2140 万美元），合计约 4270 万美元。

Odaily报道，Pendle官方在X援引Alea Research的第三季度业绩报告：RWA占其TVL的82%，Q3 TVL增长43%，同时激励削减超过50%；每美元TVL产生的收益同比增长约76%，代币回购量达到排放量的3.2倍；跨Morpho、Aave和Euler的PT抵押品规模翻倍至4.97亿美元。

Chainlink 宣布 Chainlink 24/7 正式上线，为股票、大宗商品等传统资产提供包含周末和节假日的全周连续链上市场数据，补上此前 24/5 Streams 覆盖不到的周五晚 8 点至周日晚 8 点（ET）及假日缺口。休市时段价格聚合多个头部永续合约平台报价生成，并非传统交易所实时报价；开盘时段沿用 24/5 会话数据，通过 Data Feeds 和 Data Streams 两条路径交付。Aave 称其机构借贷平台 Horizon 已在采用该数据，为用作抵押品的代币化美国股票估值。Chainlink 称 24/5 已为六条区块链上超 16 亿美元代币化股票提供定价。

据 Blockworks 数据，代币化股票市场市值约达 38.4 亿美元，过去 30 天增长近 18%，持有人地址约 450 万个。Apple、Alphabet、Microsoft、Amazon、Nvidia、Tesla 等美股代币化版本已在 Coinbase 支持的以太坊 Layer 2 网络 Base 上线，面向美国以外合格投资者交易，由受监管托管方持有的真实美股支撑，采用 B20 代币标准。Aave 已支持 7 只 Coinbase 代币化美股作为 Base 上借入 USDC 的抵押品。Coinbase CEO Brian Armstrong 表示代币化股票和稳定币增长迅速。

Aave Labs 在 Aave 治理论坛发布直通 AIP 提案，申请将新的 Aave Swap Adapter 工厂合约（AaveV3AdapterV3Factory 与 AaveV3AdapterV4Factory）注册为相关 Aave V3 市场的批准闪贷借入方，通过 ACLManager.addFlashBorrower 在 Ethereum Core、Ethereum Prime、Base、Arbitrum、Gnosis、Avalanche、BNB Chain、Polygon、Linea、Plasma 等实例上执行。注册后这些工厂服务抵押品互换、债务互换、用抵押品还款和杠杆 adapter 时可免闪贷费，降低内嵌成本并改善执行价格。该提案由 Aave Labs 作为 Aave DAO 的服务提供方提出，若社区支持将进入 AIP 投票，通过后才执行。