Aave 暫時凍結 V3、V4 市場（提/還款正常）：幣安駭客搶先借走近 2 萬枚 ETH

Aave 稱幣安駭客用 6,000 萬 USDT 借走 19,762 枚 ETH，目前暫時凍結 V3、V4 全部 DAO 市場，合約未受影響、倉位仍超額抵押，提款與還款照常。
（前情提要：快訊》幣安疑似遭駭 25 億美元！約 16.7 萬枚以太坊＋16 億枚 USDT 流向新地址）
（背景補充：Kelp DAO 驚爆 rsETH 跨鏈橋遭駭 2.92 億美元！引發 Aave、Compound 連鎖凍結）

持續更新》幣安遇駭懶人包：發生什麼事、賠付、凍結、提款進度一次看

借貸協議 Aave 在 30 日清晨 6 點 44 分凍結 V3 與 V4 上所有由 DAO（去中心化自治組織）營運的市場。Aave 官方表示，合約沒有被攻破，所有倉位仍是超額抵押，也就是抵押品價值高於借款。凍結僅暫停新存款與新借款，用戶仍可提款與還款。

創辦人 Stani Kulechov 也在 6 點 49 分說「所有資產都安全」，團隊會在可行時盡快解凍。起因是幣安熱錢包清晨的大額異常轉出，幣安之後已承認遭駭。

Solana 借貸協議 Kamino 則在 6 點 03 分表示自身未受影響，但出於謹慎，暫停 SOL/BTC 市場的借款。截至早上 8 點 47 分，AAVE 報價約 118.16 美元，24 小時下跌 11.9%。

As a precautionary measure following the Binance incident, Aave markets have been temporarily frozen.

All assets are safe, and all positions remain overcollateralized.

We are closely monitoring the situation and will unfreeze markets as soon as feasible. https://t.co/P7U7kFYNIk

— Stani (@StaniKulechov) October 29, 2026

駭客為什麼把 USDT 換成 ETH

鏈上資料顯示，一個被 Etherscan 標為「Binance Hot Wallet Exploiter 3」的地址，在 4 點 57 分到 5 點 01 分之間，分兩筆把 1,000 萬與 5,000 萬 USDT 存進 Aave，再分兩筆借走 3,271 枚與 16,491 枚 ETH。資安研究者 Odysseas 在 5 點 28 分點出這個動作：6,000 萬 USDT 進去，19,762 枚 ETH（約 4,470 萬美元）出來。

原因在於穩定幣有人管、ETH 沒人管。USDT、USDC 有發行商，可以把地址列入黑名單凍結；ETH 沒有發行商，沒人凍得了。這意味著駭客得趕在凍結前，把「會被凍的穩定幣」換成「凍不了的 ETH」。Decrypt 依 Etherscan 紀錄整理指出，看不出 Aave 與 Uniswap 本身有漏洞，兩者是被駭客當成出口：在 Aave 是拿 USDT 抵押借出 ETH，在 Uniswap 則是直接把穩定幣換成 ETH。Aave 凍結市場，就是把這個出口關掉。

Odysseas 把這次比作 4 月的 Kelp DAO 事件。換言之，兩次的差別在於抵押品：4 月駭客存入沒有真實資產支撐的 rsETH，Aave 一度面臨近 2 億美元壞帳；這次存入的是真的 USDT，Aave 官方說倉位仍超額抵押，借出的 ETH 約 4,470 萬美元，低於 6,000 萬 USDT 的抵押額。

幣安：會承擔全部損失

趙長鵬（CZ）在 5 點 15 分說「看起來確實是遭駭」，感謝 Tether 與 Circle 快速凍結資金，並稱自己已不管理幣安，但以股東身分預期用戶資金會全額補償。幣安官方在 6 點 15 分表示正在進行安全檢查、提款暫停。幣安官方在 7 點 22 分說，目前已驗證的凍結總額為 25.4 億美元，數字可能繼續增加。Binance.US 則聲明是獨立平台，不受影響。

8 點多，何一與幣安官方相繼表態，幣安官方的說法是：