折价两成半也得卖：币安黑客如何用DeFi借贷把6000万死账变成真钱

手里攥着 6000 万美元，为什么有人会心甘情愿按七折直接贱卖？

2026 年 10 月 29 日，币安的热钱包被黑客洗劫了超过 60 亿美元。 还没等外界反应过来，稳定币发行方就以最快速度按下了红锁。 Tether 动手冻结了 17.7 亿 USDT。 Circle 紧随其后，冻结了 8.25 亿 USDC。 在中心化稳定币的代码里，早就写好了黑名单函数。 只要发行公司在后台调用这个权限，目标地址里的代币就会原地锁死，变成一串动不了的死数字。 转眼之间，黑客手里的几十亿美元就可能彻底作废。 但他早就料到了这步棋。 他根本没打算把所有的稳定币老老实实留在钱包里等死。 就在冻结指令落下的前几十分钟，他做了一步极其刁钻的操作。

他把 6000 万 USDT 存进了去中心化借贷平台 Aave。 然后，以此为抵押，借出了 19762 个以太坊。 拿到以太坊之后，钱包一扔，直接走人。 这笔借款，他从一开始就没打算还。

我们来算一笔账。 当时以太坊的市场价大概是 2240 美元。 他抵押了 6000 万 USDT，借出来价值大约 4400 万美元的以太坊。 如果把这笔借贷看成一笔变相买卖，等于他拿 6000 万美元买了这批以太坊。 折算下来，他买以太坊的单价高达 3030 美元。 市价只有 2240 美元，你却花 3030 美元去买，账面上当场亏掉两成半。 在正常金融市场里，谁这么干谁就是傻子。 但在黑客眼里，这却是教科书级别的套现。

因为稳定币和以太坊的底层逻辑完全不同。 USDT 和 USDC 背后有具体的商业公司。 公司受监管管辖，代码里有管理员密钥，随时可以对单一地址执行冻结。 但以太坊是区块链的原生资产。 它没有中央服务器，没有首席执行官，网络协议里也没有任何后门函数。 只要以太坊进了你的个人钱包，全世界没有任何人能凭空让它消失，或者禁止你转账。 黑客看得很清楚： 钱包里的 6000 万 USDT，再过几十分钟就会被 Tether 远程清零，价值直接归零。 如果跑去去中心化交易所集中抛售，不仅滑点巨大，还可能被防洗钱监控直接狙击。 于是他盯上了去中心化借贷。

Aave 这类协议的规则很纯粹：代码只认抵押品，不认人。 它不需要你实名认证，不查你的信用记录，也不问你的资金来源。 它只认一条数学规则：只要抵押品价值高于借出资产的设定比例，交易就自动执行。 正常的借款人把钱押在这里，是为了换取短期流动性，过阵子还会连本带利还回来。 如果不还，系统就会把抵押品清算平账，借款人自己要承担损失。 但黑客利用的就是违约。 对他来说，这根本就不是在借钱。 这就是一次把死钱换成活钱的单向通道。 他拿注定要变成废纸的 6000 万 USDT 当筹码，硬生生从公共资金池里套出了 4400 万美元谁也无法冻结的硬通货。 亏掉 26% 又怎么样？ 4400 万美元能花出去的钱，总比钱包里 6000 万美元的废纸强太多了。

交易完成大约 40 分钟后，Aave 的应急团队才完成响应，紧急冻结了借贷市场。 那 6000 万 USDT 的抵押品确实被困在了协议里。 但这 19762 个以太坊早已被转移得无影无踪。 两家发行商可以在几分钟内冻结几十亿美元的资产。 但在去中心化代码的世界里，只要吃透了规则，封锁网就会被反向撕开一条口子。 更何况，这还只是黑客带走的一小部分。 在这次袭击里，他直接从币安划走的 50 多万个以太坊和 18270 个比特币，从一开始就没有任何机构能按下一键冻结。