币安这次被盗,值得盯的已经不只是币安本身,而是 DeFi 的反应速度。
两条官方信息:
一,Aave。北京时间 10 月 30 日 06:44,Aave 官方称所有 DAO 运营的 V3、V4 市场已冻结:暂停新存款和新借款,用户仍可提款、还款,合约本身未受影响。
风险服务商 LlamaRisk 披露,一个与攻击者关联的钱包在冻结前约 40 分钟,往 Aave V3 存入约 6000 万 USDT,借走 19,762 枚 WETH(约 4460 万美元)。该仓位目前仍是超额抵押,也是攻击者在 Aave 上唯一的仓位。借出去的 $ETH,已经离场了。
二,Arbitrum。北京时间 08:19,Arbitrum 安全委员会宣布紧急行动,把 Arbitrum One 上与该事件关联地址里的 74,559,805 枚 $ARB 和 8,425 枚 ETH 转入一个中间冻结钱包。之后只能由安全委员会再次操作,或经 Arbitrum DAO 治理投票才能动。
我的看法:
这次链上拦截确实有效,但也把一个老问题摆上了台面——一个 L2 的安全委员会,可以直接挪走某个地址的资产。今天挪的是攻击者的钱,大家拍手;规则一旦存在,就不只会用在攻击者身上。
去中心化程度,平时看白皮书,出事时看谁手里有按钮。
顺手提醒:Aave 冻结期间不能新增抵押,仓位健康度偏紧的,记得自己看一眼。
不构成投资建议。