Aave风险经理希望在Binance黑客盗取4460万美元后设置借贷速度限制

借贷协议Aave的风险经理LlamaRisk将限制在特定时间段内Aave上的可借入规模，CEO Adam Sadowski在11月4日录制的Uneasy Money一期节目中说。这番言论发表六天前，一个与Binance热钱包黑客事件相关的钱包将USDT（一种发行方可冻结的稳定币）作为抵押品存入Aave，并借此借入ether。LlamaRisk将该钱包归入攻击者集群，Etherscan将其标记为Binance热钱包攻击者。

Sadowski说，LlamaRisk目前正在构建一个解决方案，他通过提及风险预言机（risk oracles）来介绍该方案，这类系统将现实世界信号转化为DeFi协议上的行动。他说，在这种情况下，该方案将限制“特定时间段内的借贷能力”。他没有给出时间表或设计细节，例如限额大小或每个周期的长度。

通过免费的Unchained Daily newsletter，在收件箱获取Unchained的加密新闻。

6000万USDT流入，19,762 WETH流出

链上数据显示，截至11月5日16:04 UTC，该钱包在Aave V3的Ethereum Core市场上的贷款仍欠约9,885 WETH，对应约3557万USDT的抵押品，健康因子约为1.24。根据LlamaRisk在Aave论坛上的说法，这大约是其在10月29日约三分钟内以6000万USDT为抵押借出的19,762 WETH（当时价值约4460万美元）的一半。

11月4日14:49 UTC，一名清算人偿还了约9,884 WETH，并取走约2438万USDT；Sadowski表示该仓位“已经开始进入清算”。根据Aave使用其自身价格预言机计算出的健康因子，ether需要上涨约24%，该仓位才可能再次被清算。

借款发生约 40 分钟后，Guardians 开始冻结 Aave 的各市场。清算人在冻结期间持续工作，借款人仍可偿还贷款或提取抵押品；只有新增存款和新增借款被关闭。Ethereum Core 此后已重新开放，但存入其中的 USDT 和 USDC 仍不增加新的借款能力，因为其贷款价值比为零。

手动签名者与自动化

Sadowski 表示，Aave 的 guardians 是一个“四分之七多签，必须达成一致才能采取行动”，风险管理员由 LlamaRisk 和 Aave Labs 共同运行。他认为手动签名者必须让位于自动化，因为“我们正拥有扫描漏洞机会并加以利用的 AI 代理”。他还提到 Chainlink 的运行时环境（CRE），它让风险管理者运行自己的逻辑。LlamaRisk 针对 Aave 上 Pendle 本金代币（PT）的风险预言机已在 CRE 上运行，该公司的治理提案称，同一设置旨在承接其他预言机，其中包括供应上限和借款上限的预言机。

LlamaRisk 在论坛帖子中的发帖未提及基于时间的限制，尽管那里的用户要求流量限制。其中一位用户 gnarvaja 指出他4月份关于自动供应上限更新器的提案。

该节目联合主持人、Synthetix 创始人 Kain Warwick 表示，按账户限制可以通过将借款分散到许多钱包来绕过；Sadowski 回答说，任何类型的风险管理行动“总是有权衡”。Warwick 后来表示“改变这些系统的意外后果极高”。Sadowski 回复称，Aave DAO 设定委托运营者可采取行动的频率以及可更改哪些参数。

相关收听：《不安之财：60 亿美元 Binance 黑客事件揭示了谁有权冻结被盗资金》

文章《Binance 黑客窃取 4460 万美元后，Aave 风险经理希望设置借贷速度限制》首发于 Unchained。