交易所动态

币安异常流出后,Aave 为什么冻结 292 个储备?

7 分钟

简短回答

据风险服务商 LlamaRisk 10 月 30 日在 Aave 治理论坛的说明,Aave 冻结了 V3 的 175 个储备和 V4 的 117 个储备,合计 292 个。受影响储备不再接受新增供应和借款,还款、提款与清算继续运行;已有借款的人,不能把等待解冻理解成仓位管理也暂停了。阅读 LlamaRisk 的说明。

这是对币安安全事件实时追踪的后续分析,关注借贷市场如何阻止资金继续进入,以及限制对现有用户意味着什么。本文不重新估算币安异常流出规模,也不把流出直接等同于最终确认的被盗损失。

292 的计算是 175 加 117。它统计不同部署中的储备,不是 292 条链、292 名受影响客户或 292 次攻击。LlamaRisk 称,V3 的范围覆盖 16 条网络,V4 覆盖四条网络。Odaily 在新加坡时间 09:06 也报道了两组储备数量,引用的是同一篇论坛说明,不能当成另一组独立链上调查。阅读 Odaily 报道。

收起完整分析

为什么连最初没有转出的资产也要限制

LlamaRisk 说,最初消息出现后,它与 Aave Labs、TokenLogic、Certora 共同应对。团队担心,移动资金的一方可以先把资产换成 Aave 接受的其他代币,再进入借贷市场。如果只冻结最初被转走的币种,其他入口仍然存在。

这解释了限制范围为什么较大。某个储备被纳入措施,不代表该储备已经遭到利用,也不能据此认定它有与事件有关的仓位。服务商描述的是阻止新增入口的措施,不能把限制清单直接改写成受损资产清单。

LlamaRisk 还解释了工具选择:守护者可以撤销储备冻结;如果改用降低额度的方式,恢复额度需要治理投票,约花五天。这是服务商选择措施的操作理由,五天不是本次冻结持续时间,更不是承诺的开放日期。

说明称,团队与 Aave Labs 工程人员准备、模拟交易,再交给各网络的守护者多签签署执行。这些信息交代了 Aave 的应对过程,不能反过来证明币安事件的攻击方式,或确认最初转出的所有资金都已受到控制。

借款发生在第一笔冻结之前

论坛说明把一笔 6,000 万枚 USDT 的供应和 19,762 枚 WETH 的借款,放在新加坡时间 10 月 30 日 04:58 至 05:01。来源将该钱包归入它追踪的相关地址群。第一笔冻结在 05:42 执行,整组守护者交易执行至 07:04。

文章表格:可横向滑动,或聚焦表格区域后使用方向键。

10 月 30 日新加坡时间LlamaRisk 描述的进展
04:58—05:01追踪钱包供应 6,000 万枚 USDT,借出 19,762 枚 WETH
05:42第一笔储备冻结执行
07:04本次所述守护者执行区间结束
09:00论坛说明标注的更新时间

论坛标注的更新时间是 01:00 UTC,也就是 09:00 新加坡时间。文中“此后没有交互”等描述属于该次观察窗口,不能直接当成本文发布时仍在持续确认的链上状态。

先借款、后冻结的顺序,说明措施是在阻止后续新增操作,没有抹去此前已建立的债务。LlamaRisk 说,这笔 USDT 抵押的 WETH 借款仍受正常清算机制约束。限制新增入口与处理既有仓位,是同时发生的两件事。

Odaily 在 07:39 的较早报道中,转述 Aave Chan Initiative 创始人 Marc Zeller 对该仓位和 WETH 流动性的判断。那是另一时间点的估值和观察,不能把其中的债务金额与后来的抵押品金额拼在一起,算出一个所谓实时比例。阅读较早的归因报道。

冻结储备和暂停市场有什么区别

LlamaRisk 明确说,本次说明所述措施没有暂停任何市场。冻结储备停止的是新增供应和新增借款,还款、提款及清算继续。理解这几个动作的区别,才知道自己的操作是否受限制。

已有借款的人要留意追加抵押品。被冻结储备不接受新供应,用户因此不能往里面继续增加抵押品。LlamaRisk 说,在冻结期间,还款是提高健康因子的方式。如果原先计划等价格波动后再补抵押品,就需要根据实际储备状态重新检查这一计划。

对供应资产的人来说,提款功能保留与任意金额都能马上提走,也不是同一回事。具体操作仍需结合自己的仓位和可用流动性检查。来源说的是提款继续,没有为每种资产、每名用户、每个未来时点的余额作保证。

清算继续意味着现有借款仍需管理。冻结没有承诺抵押品价格不变,也没有取消债务。LlamaRisk 在说明中称,它持续监控 Aave 使用的 Chainlink 喂价,并认为当时运行正常。这是服务商在其更新时间的判断,不是 NexuAlpha 对全部喂价另做了一次实时审计。

6,000 万枚 USDT 仓位能说明多少

LlamaRisk 在论坛更新中,将相关仓位写为约 5,990 万美元 USDT 抵押品、对应约 4,380 万美元债务,并判断它仍然超额抵押、可以正常清算。19,762 枚 WETH 是借款数量,美元债务价值会随估值时点变化,不能混用。

服务商还说,在它监控的网络和版本中,这是该操作者唯一的 Aave 仓位,在 05:01 之后没有发现新的 Aave 交互。这属于其监控结果,不能扩展成任何相关钱包以后都不会再进入的保证,也不能证明重新开放已经满足条件。

LlamaRisk 认为,这笔仓位不会使 Aave 供应者面临风险。应把这句话保留为风险服务商的评估,不能改成对所有供应者、所有资产和未来行情的保证。用户仍要看自己实际使用的储备是否受限、仓位健康程度如何,以及想执行的操作是否有相应流动性。

Horizon 为什么成为例外

LlamaRisk 单独提到 Horizon 现实资产市场仍然开放,理由是其抵押品有权限要求,该操作者无法使用。这个判断针对一个具体市场,不等于所有现实资产市场都被豁免,也不能泛化成任何代币化产品都不受限制。

事实上,服务商列出的 V4 范围包括 Base 的代币化股票 spoke。核对这类产品的名称时,可参阅本站代币化股票栏目;具体储备状态仍以本次治理说明与对应市场界面为准。只看“股票”“稳定币”或“现实资产”这样的标签,无法判断储备状态。应核对自己使用的部署、网络和资产,不凭产品名称推断它处于开放状态。

分阶段解冻要解决什么

LlamaRisk 给出的条件是:相关资金停止移动,并且对币安一侧的控制情况有更清楚的判断后,再与其他服务商安排分阶段解冻。说明没有提供日历上的完成期限。

对用户来说,分阶段意味着不能只凭总标题判断自己的下一步。看到恢复消息时,先确认消息说的是 V3 还是 V4、哪条网络、哪个储备,以及恢复的是新增供应还是借款。没有点名的部分,继续以对应界面和具体更新核对。论坛对未来流程的描述,也不能当成所有步骤已经完成的记录。

长时间冻结还涉及资金利用率。服务商指出,新供应不能进入时,大额提款会提高利用率和借款利率,还款则能缓解这一压力。先开放哪个市场,会影响新供应和借款从哪里恢复。某一个部署恢复,也不能推断其他部署已经全部恢复。

这里描述的是 Aave 储备接受哪些操作,与稳定币发行方限制特定地址属于不同层面的动作。Aave 守护者冻结储备,不等于追回了币安资产;某个储备恢复,也不意味着发行方释放了此前受限资金。追回或释放都需要各自的交易记录或官方确认。对比不同报道时,也应先确定“冻结”一词指向的对象:是借贷储备的功能限制,还是特定地址的资产限制。对象不同,数字就不能直接合并,解除条件也不能彼此替代。

市场压力不能算成 Aave 的损失

NexuAlpha 清算页在新加坡时间 16:41 显示,过去 24 小时在币安与 OKX 观察到的期货清算约 7.76 亿美元,其中多头约 6.57 亿美元、空头约 1.18 亿美元;过去四小时约 2,490 万美元。这些时间窗口互相重叠,不能相加,也不衡量前述 Aave 仓位的损失。查看清算数据。

市场数据提醒已有杠杆仓位的人同时检查自己的合约,但不能据此认定每一笔清算都是币安事件造成的。交易所期货强制平仓与 Aave 借贷仓位清算,要分别理解。资金费率页可以核对具体合约的另一项市场条件,不能代替储备开放状态或交易所提现状态。

核对恢复消息时,先记下自己使用的网络、Aave 版本和储备,再对照有时间标记的守护者更新,分别确认新增供应、借款、还款及提款的状态。保留查询时点,签名前回到惯用的官方界面检查,不用其他储备的恢复消息替代自己这一项。币安待处理转账则回到账户自己的交易记录和官方服务说明。不要点击陌生私信里的“币安赔偿”链接,不向所谓核验地址转账,也不为陌生恢复页面连接钱包或签名。

下一次有用的更新应说明哪个储备恢复了什么操作、监控仓位发生了什么变化,或控制情况在什么时点有了新判断。只有“已经解冻”四个字,仍然回答不了具体用户能做什么。

来源与证据

05
  1. LlamaRisk / Aave governance forumLlamaRisk response to Binance hot-wallet outflow, first post
  2. OdailyAave freezes most markets; phased reopening planned
  3. OdailyMarc Zeller assessment of USDT-backed WETH position
  4. NexuAlphaObserved Binance and OKX liquidations at 16:41 SGT
  5. NexuAlphaFunding-rate board at 16:41 SGT