USDC 與 USDT 在加密黑客事件中的表現：利差如何在市場之前信號化嚴重性

核心不對稱：透明度作為負擔

當主要協議發生違規時，USDC 和 USDT 不會同步變動。USDC 在黑客公告後的最初幾小時內系統性地貿易於更深的折扣，這並不是因為其儲備較弱，而是因為其鏈上的鑄造/燒毀架構使得凍結行動變得可預測，而可預測性則受到前置交易的影響。

這種不對稱性使得 USDC/USDT 的價差成為黑客事件嚴重程度的前導指標。

為什麼 USDC 的透明度會產生可前置的凍結預期

USDC 是通過公開可見的鏈上機制發行和贖回的。這種凍結機制有良好的文檔記錄，之前的事件響應中也曾被採用，並可被任何監控記憶池的人搜尋。

合理的預防舉措是現在就出售 USDC，以避免凍結命令可能帶來的二次流動性問題或信號顯示 USDC 相關的流動池受到更深的污染。

這並非是非理性的恐慌，而是基於知識的定位。結果是在任何官方聲明之前，USDC 出現賣盤潮，並在確認違規後幾分鐘內打開與 USDT 的價差。

為什麼 USDT 的不透明性在短期內是矛盾穩定的

USDT 依賴於基於確認的儲備模型運作。這意味著市場無法預測到類似的單一凍結交易。

USDT 的對手風險是不具針對性的。持有者無法從記憶池中推斷出具體的凍結即將發生。缺乏此類明顯信號減少了立即的恐慌性拋售。在黑客事件的急性階段，第一個小時或兩個小時內，USDT 持有者並沒有具體的凍結時間表來前置，因此立即的脫鉤壓力顯著較低。

這種動態並不意味著 USDT 在更長的時間內更安全；而是恐慌的時間線有所不同。USDT 的不透明性推遲了，而非防止了任何壓力反應。

歷史價差行為：命名事件

在這些記錄的案例中，出現了一個一致的模式：

• -在事件發生後的短期內，兩種穩定幣之間的價差急劇擴大，然後隨著更多信息的公開，和凍結行動的確認或排除而逐漸收斂。
• -USDC 的折扣深度和持續時間在質量上與損失的規模和受影響流動池與 USDC 儲備的接近程度相關。

此處未重述觀察到的具體基點距離，因為實時價差數據依據場地和時刻而異。趨勢模式是 USDC 脫鉤引領 USDT 脫鉤，並在急性階段中表現得更深，這是其結構性要點。

價差作為前導指標，而非滯後指標

傳統的風險指標將穩定幣脫鉤視為確認信號：你觀察到脫鉤，然後得出某些事情出錯的結論。USDC/USDT 價差則顛倒了這一邏輯。

當價差異常擴大而 BTC 或 ETH 沒有事先價格衝擊時，這通常預示著知情參與者正在重新定位，提前於公開公告。價差的變化領先於零售對黑客範疇的認知。

這使得價差成為一種情境意識的工具，而不僅僅是事後的損害評估。監測聚合的 DEX 價格數據的交易者可以幾乎實時觀察到價差的壓縮和擴張，將異常的偏差視為值得調查的早期信號，而不是忽視。

實踐中構建價差監控

實時觀察此價差的兩個主要場地是：

• -Uniswap v3 USDC/USDT 流動池：圍繞 $1.00 的集中流動性意味著即使是小的失衡也會明顯影響報價。持續超過一個區塊的幾個基點偏離平價是重要的。
• -Curve 3pool (DAI/USDC/USDT)：該池的虛擬價格和各資產的權重顯示相對的賣壓。USDT 權重上升同時 USDC 權重下降表示 USDC 的淨流出，這與對 USDT 的恐慌性賣盤一致。

跨兩個場地的聚合減少了誤讀單一場地流動性失衡所帶來的系統性信號風險。歷史上與九位數損失相關的閾值不是固定的，取決於當時的基準池深度，但異常的偏差在特徵上通常比例行的再平衡噪音大得多且持續時間長。

區分由黑客驅動的價差擴大與有機失衡

並非每一次 USDC/USDT 價差的變化都表示發生違規。常見的原因包括大型機構贖回、月底再平衡以及各鏈之間的臨時套利差距。三個相互印證的信號有助於區分由黑客驅動的擴大與有機失衡：

當價差擴大與以上三個信號同時出現時，交易量上升、燃氣價格上漲以及針對特定協議地址的記憶池擁堵，則發生安全事件的概率遠高於價差單獨變化的情況。

對於追蹤 DeFi 桥接和跨鏈攻擊模式 的交易者來說，綜合監控這三個信號提供比僅僅依賴價差數據更可靠的篩選。

風險意識的實際意義

USDC/USDT 價差不是一個獨立的交易策略，而是一種情境意識工具。

理解 USDT 在急性階段的相對穩定性是結構性的（不透明性抑制凍結預期），而非基本的（其儲備並不更安全），可以防止第二席錯誤：假設 USDT 是安全的因為其價差保持，然後發現長期的不確定性浮現時的驚訝。

在確認攻擊後的前 30 到 90 分鐘內，價差作為方向性信號的作用最為重要，這個時段在零售流量主導之前，信號與噪音比率相對較高。

USDC 和 USDT 共享相同的盯住目標，但在根本上運作於不同的技術架構之下，而這些差異在危機事件期間造成了不對稱的市場微結構。核心悖論在於：使 USDC 更安全以符合機構合規要求的設計特徵，使其在重大協議違規後的幾分鐘和幾小時內更加容易成為前跑目標。

ERC-20 黑名單功能：透明度作為信號

任何以太坊節點、區塊探勘者或合約監測服務均可以實時觀察這一功能的狀態。

這並不是傳統意義上的漏洞。這是一種設計特徵：鏈上可執行性正是監管機構和機構交易對手重視 USDC 的原因。合規基礎設施對任何人都是可審核的，這正是重點。但可審核性也有其兩面性。

同樣的透明度，讓合規官能夠驗證被盜資金已被凍結，也使得套利者能夠在交易結算之前察覺凍結即將來臨，並迅速行動。

步驟的順序至關重要。第一步和第二步發生在鏈外並需要時間。第三步是可觀察的鏈上事件。第一步和第三步之間的間隔正是市場利用的窗口。

凍結前窗口：交易的結構

這個窗口並非秘密。

持有 USDC 意味著面臨兩種不同的風險：（a）如果攻擊者控制 USDC，凍結將會困住他們的資金，但對其他持有者沒有直接影響；（b）更重要的是，市場對凍結的*預期*以及關於更廣泛協議傳染的次級不確定性，推動了賣壓，壓低 USDC 在去中心化平台對 USDT 的匯率，即便 在凍結發生之前。

這筆交易並不是關於凍結本身。它是關於在凍結變得眾所周知之前領先市場賣出 USDC。聰明的資金參與者在 DEX 池中將 USDC 轉換為 USDT 或 ETH，推低 USDC/USDT 匯率，使其在 Curve 和 Uniswap 上低於平價，此時大多數散戶參與者尚未處理這一消息。

USDT 的不透明性：不同的風險特徵

對於 USDT，沒有任何公開可見的 `blacklist(address)` 待處理交易，這是 mempool 監控器可以提前探測的。

但這一機制在結構上與 USDC 的不同。

這種不透明性產生了不同但不一定更小的風險。風險的*類型*有所不同：USDC 持有者面臨可前跑、事件特定的凍結風險；而 USDT 持有者則面臨流動較慢、更難以量化的儲備不透明風險。在協議黑客的急性階段，模糊的儲備不確定性產生的立即賣壓，往往不及具體、迫在眉睫、可觀察的鏈上行動。

三個文獻記載的事件說明了凍結反應的動態，儘管具體的時間間隔因鏈上時間戳分析的限制仍屬於質性：

延長的檢測延遲以不尋常的方式壓縮了前跑窗口：市場因為違規本身未立即公開而面臨較少的時間壓力。

Multichain (2023)： Multichain 橋樑的利用案提供了 USDC/USDT 價差動態更為清晰的實例。隨著 Multichain 鐘控資產變得可疑，持有於 Multichain 合約中的 USDC 被標記為考慮凍結的潛在對象。

智能合約透明度悖論

這裡的核心結構緊張需要明確表述：可審核性和可前跑性是一種從不同角度看待的相同特徵。

可審核的智能合約是指所有狀態變更被所有參與者同時觀察的合約。這是去中心化金融信任模型的基石，如果你能驗證合約，就不需要信任發行者。但可觀察的狀態變化包括*待處理*的行政行動，待處理的交易在結算前可以在 mempool 中被觀察。

發行者的凍結機制越透明，市場就能越精確地把握其對預期凍結的回應時間。

這並不意味著 USDC 的設計有缺陷。使 USDC 吸引支付處理商、金融科技公司和資產管理者的監管合規立場，與創造前跑窗口的鏈上可執行性是不可分割的。

但交易者需要明確理解這一動態。這兩者容易造成混淆，而混淆將導致雙向錯誤定價風險。

這一問題不會因將黑名單功能設為私有而得到解決，因為那將完全違背合規的目的。這是設計可審核、合規的穩定幣在公共區塊鏈上的一個結構特徵。

理解這一問題的交易者可以更準確地解讀 USDC/USDT 的價差；而那些不了解的人將系統性地錯誤地將前凍結賣壓歸因於基本的償付能力擔憂。

攻擊向量及其獨特的市場特徵

加密貨幣的利用不是單一類型的事件。 每個攻擊類別——橋接利用、閃電貸款攻擊、私鑰洩露、內部威脅以及國家支持的攻擊——都在區塊鏈和價格行動中產生獨特的指紋。

即時辨識這些特徵至關重要，因為它們決定了傳染擴散的範圍、哪些資產承受最多的賣壓，以及恢復所需的時間。本文其他地方所討論的 USDC/USDT 價差即為早期警示信號之一；這些特徵位於可觀察模式的更廣泛分類之中，準備好的交易者可以在事件成為新聞之前進行映射。

橋接利用：大型單區塊抽取與穩定幣價差衝擊

橋接利用 針對在跨鏈轉移價值時持有資產的智能合約進行攻擊。由於橋接通常會保管數億、甚至數十億的資產於少數合約中，因此一次成功的利用可以在一筆或幾筆交易中抽取整個儲備。

像 Ronin、Wormhole、Nomad 和 Multichain 這樣的事件顯示了這一模式：在非常短的時間內集中大量流出，通常在一個區塊內或以快速順序進行。攻擊者通常會獲得本地資產（ETH、BTC 等值資產、包裝代幣），並必須將其轉換為流動性較高且不易追蹤的資產。

這就是為什麼橋接利用會產生最鋒利的 USDC/USDT 價差擴大。雙方力量均在相同的方向影響同一池，造成可以在幾分鐘內透過整合 DEX 數據源可見的價差擴散。在這些事件中，USDC 相對於 USDT 的折扣作為即時嚴重性指標：價差越大，市場對凍結或風險資金的隱含估算也越高。

從價格行動的角度看，橋接利用也會壓低受影響鏈的原生代幣。隨著攻擊者平倉，ETH 的賣壓接踵而至，而受影響鏈的生態系統代幣（治理代幣、與橋接相關的 DeFi 區塊鏈協議代幣）則會急劇降價。

回復時間表：橋接利用的範圍確認通常需要一到三星期。技術死因分析、被盜資金的鏈上追蹤以及有關賠償的協議治理決策都加劇了持續的不確定性。在此時間範圍內，協議代幣通常會持續受壓。

閃電貸款利用：同區塊攻擊與局部協議代幣影響

閃電貸款利用 在架構上有所不同。閃電貸款在一筆交易中借用並還款；攻擊在貸款存在的短暫窗口內操控預言機價格或協議狀態。

與 Euler Finance、Beanstalk 和 CREAM Finance 相關的事件展示了這一向量的運作方式：攻擊者原子性地借入大額資金，扭曲價格源或治理機制，提取價值並在一個區塊內還款。

市場特徵比橋接利用更加局限。由於攻擊和還款在同一區塊內發生，因此不會持續抽取保管資產；損害體現在協議的會計中，而不是通過明顯可見的資產流出。

即時價格效應集中在受攻擊協議的原生治理或效用代幣上，隨著社群評估損失，價格可能會急劇下降。

關鍵是，閃電貸款事件中的穩定幣價差擴大更為有限。被盜資產通常是協議專屬的（治理代幣、流動性提供者頭寸），並不一定經過主要穩定幣流動性池，但橋接利用的清算則不然。

USDC/USDT 價差可能隨著風險避免情緒的反應稍微擴大，但缺乏凍結預期觸發器意味著橋接利用描述的動態並不完全適用。

回復時間表：如果閃電貸款利用是有限的，協議的原生代幣通常會在 24 到 48 小時內恢復，前提是該協議能被暫停及修補且社群信心保持不變。損害的局部性有助於在範圍確立後更快重新定價。

私鑰與運營安全漏洞：交易所特定風險

私鑰洩露 描述了一種攻擊事件，其中攻擊者獲得簽名密鑰的控制權，而不是利用智能合約的漏洞。2025 年 2 月的 Bybit 事件和 2023 年的 Atomic Wallet 破壞事件都是這類事件的例子。

攻擊面不是協議邏輯，而是人為與運營安全：釣魚、惡意軟體、內部訪問密鑰管理系統或簽名基礎設施的供應鏈破壞。

這裡的市場特徵與橋接和閃電貸款利用存在重要區別：熱錢包流出警報通常會在公眾公告之前發出。鏈上監控工具追蹤已知交易所或保管機構地址大額異常轉移，可以在任何官方披露之前就標示出流出。

歷史上，觀察錢包追蹤數據或標示交易所地址的異常 ETH/BTC 流出，交易者通常有一段時間，有時可達數十分鐘，才能將事件成為大家所知。

這一類別的價格行動是特定於交易所的。BTC 和 ETH 可能會因受影響的平台已知持有量而面臨局部賣壓，而與被侵犯平台相關的交易所代幣通常會急劇下降。

更廣泛的市場傳染取決於規模：大型交易所的漏洞如果損失數字相當龐大，可能會在加密貨幣市場引發風險避免情緒，但其機制與 DeFi 協議的駭客行為不同，是清償能力問題，而非對智能合約的不信任。

在私鑰事件中，USDC/USDT 價差的影響通常比橋接利用的情況輕微，除非被盜資產的規模足以讓攻擊者經由穩定幣池作為退出通道。

回復時間表：在於該交易所是否能展示清償儲備，這一點至關重要。能迅速發佈儲備證明並有條不紊地停止提款的平台通常會更快穩定。聲譽損害可能會持續數週至數月，壓低平台交易量及相關代幣價格。

內部威脅：當慢性抽取被誤讀為財政活動

內部威脅 的利用通常是最難以實時探測的，因為它們旨在與常規活動相融合。與單區塊的衝擊或突發大量流出不同，內部抽取通常會在數小時甚至數天內透過多筆交易進行，使用的地址或錢包模式表面上看似例行的財政管理。

僅通過模式分析才能顯示出特徵的鏈上簽名：交易時間落在正常的操作窗外、金額將一大總額切割成低於閾值的交易以避免自動警示，或最初看似無活動的目標地址在隨後路由資金。

在模式識別工具或手動分析標示這些異常情況之前，流出在價格數據中實際上是不可見的。

當內部威脅公開曝光時，損失的很大一部分已經發生，剩餘的資金可能已經從來源處經過多次轉移。市場影響往往相對於實際流出來說是延遲的：價格行動只有在披露時才會反應，而不是在流出過程中。

回復時間表：變數很多，且通常很長，因為內部事件提高了更深層的治理和信任問題，這需要時間去透過結構性改變的方式來解決，例如訪問控制、多重簽名配置和操作程序。

國家支持的行為者：後期混合及持續 ETH 賣壓

國家支持的攻擊，尤其是與朝鮮勞動黨使用的 Lazarus Group 相關的行為者，擁有獨特的後期鏈上特徵，這使其區別於犯罪機會主義者。

從最初執行的角度看，這種利用可能類似於私鑰洩露或橋接利用，但隨後的資產洗錢行為則很具特徵化：系統性使用鏈上混合服務、透過隱私協議進行跨鏈轉移，以及在多個地址上進行結構化層疊，以混淆區塊鏈追蹤。

國家支持攻擊的市場後果往往更加長期而顯著。這是由兩個因素驅動的。首先，與已歸因的國家支持事件相關的損失金額通常是加密盜竊歷史上最大的一部分，隨之產生的賣壓也隨之增大，因為被盜的 ETH 會逐漸通過各種渠道被清算。

第二，混合和洗淨的複雜性意味著被盜資產進入市場的時間較長，而非一次性出現，這在 ETH 中造成了擴散但持續的供應過剩。

對混合協議的制裁壓力及與執法部門合作的交易所的資產凍結雖然會增加難度，但並不會消除攻擊者的清算能力。持續的賣壓使這一類別特徵化：國家支持的黑客行為通常測量為數天至數週的增強 ETH 賣壓，而非數小時。

對於交易者而言，需要關注的鏈上信號不是最初的攻擊，而是隨後的混合活動：在事件發生後的幾天和幾週內，與隱私協議的大宗交易或通過流動性低的橋接進行的結構化跨鏈轉移可能表明一個國家級行為者開始清算，並且用 ETH 計價的賣壓可能在增長。

有關 加密國家支持的攻擊 和 DeFi 橋接利用傳染的主題展示了這些動態如何在記錄的事件中發揮作用。

回復時間表：通常不會完全恢復協議。沒有社群資助的支持會導致長期協議低迷或完全放棄。因持續洗錢相關的賣壓對 ETH 價格的影響可能會在最初事件之後持續數週。

攻擊類型比較：市場特徵與回復時間

了解事件屬於哪一類別，並可在一小時內從鏈上數據中識別出來，將決定哪些工具承擔最大的方向性風險以及持續多久。USDC/USDT 價差仍然是關鍵前幾分鐘內最快的綜合信號，但當與此處映射的結構指標一起解讀時，它最具信息性。

攻擊後價格模式：ETH、BTC、NEAR 和隱私幣

不同資產在相同黑客事件中會根據其在此次攻擊中的結構角色、流動性深度，以及市場參與者是否將其視為風險資產、結算層或退出通道以不同的方式作出反應。

了解這些模式的各個階段，包括初步級聯、傳染擴散、穩定及復甦，讓交易者能夠讀懂市場而非僅僅對新聞作出反應。

ETH：結算層首當其衝

以太坊 在 DeFi 攻擊事件中處於結構上暴露的位置。

因為絕大多數 DeFi 協議以 ETH 或以 ETH 計價的流動性池進行結算，一旦出現九位數的攻擊，即會立即造成數個同時的賣壓：套利者清算以 ETH 存入的抵押品，攻擊者在進一步跨鏈之前將盜竊的 ERC-20 代幣轉換為 ETH，以及做多永續合約的交易者隨著 DeFi 部門整體去風險而削減敞口。

這種結合造就了 ETH 的回撤速度特別快，通常在確認的大規模攻擊的前兩小時內比 BTC 更為迅速。

這一變動往往是劇烈且部分均值回歸的：初始的恐慌拋售超過了基本面影響，因為相對於總的 ETH 流動性，損失規模較小，但強制清算的速度不允許有序的價格發現。

截至 2026 年 10 月，ETH 在永續合約市場的未平倉合約量為 15 億美元，做多/做空比例為 1.95，這意味著市場在任何衝擊發生之前的淨部位為做多，這種配置在做多部位被逐步清算的情況下加大了下行級聯風險。

ETH 的復甦路徑與攻擊類型有關。閃電貸款的攻擊中，資金的轉移和還款發生在同一區塊中，通常在幾小時內一旦清楚結算層本身並未受損時，ETH 會部分恢復。跨鏈攻擊直接抽走 ETH 配對的流動性，則會抑制 ETH 更長時間，因為損失的範圍需要數天才能確認。

BTC：加密生態系統中的相對避風港

比特幣 在 DeFi 特定的攻擊事件中行為有所不同。它並不直接受到智能合約攻擊的影響，未經包裝的 BTC（wBTC）無法因 EVM 漏洞而被抽走。這種結構上的隔離使 BTC 在明顯的 DeFi 特定事件中成為相對安全的資產。

在多起 DeFi 攻擊事件中觀察到的模式是一致的：BTC 在初步級聯中的回撤幅度小於 ETH，並且在同一交易會話中，資本經常會從 DeFi 治理代幣和 ETH 轉向 BTC，因為交易者選擇性地去風險。這種轉換能夠在整體加密市場下跌的情況下，也為 BTC 創造出適度的需求。

跨資產的相關性數據支持了一個具體的圖景。在一場大型確認的黑客攻擊的前 30 分鐘內，ETH-BTC 相關性急劇上升，因為廣泛的風險回避情緒主導，這兩種資產共同下跌。

當事件的 DeFi 特定性變得更加明確時，相關性降低：ETH 面對的仍然是協議特定的賣壓，而 BTC 則吸引那些尋求無 DeFi 執行風險的買家。

目前 BTC 的市場定位顯示其做多/做空比例為 1.51，未平倉合約為 25 億美元，較 ETH 更加平衡的資產負債，使得做多側的止損級聯風險得以降低。

NEAR：特殊的橋接風險

NEAR 協議 具有特定的脆弱性配置，使其與其他層一資產有所不同。連接 NEAR 與以太坊的彩虹橋已被認為是已知的攻擊面。NEAR 價格行為的關鍵含義在於，該資產可能會因為橋接的*脆弱性消息*而顯著回撤，而不僅僅是因為確認的損失。

這是一個重要的區別。大多數資產在市場重新定價之前需要確認的攻擊並量化損失。但 NEAR 可能會因為安全研究者的披露、彩虹橋上標記的異常交易模式，或社交媒體的攻擊試圖報告而經歷顯著的回撤，即使最終沒有資金損失。

市場定價的是損失的概率分佈，而不是確認的損失數字。

對於監控 NEAR 的交易者來說，這意味著標準的攻擊反應手冊需要進行調整。初始回撤可能在給壞消息定價最壞情況，而隨著脆弱性被修補或報告的攻擊被駁斥，則會創造一次快速的復甦。

相反，如果確認的損失隨著初始猜測發生，第二波下跌可能會非常嚴重，因為一些持有者可能在第一次下跌中持有，預期這是一個虛驚一場。

隱私幣：交易量激增，價格影響有限

隱私幣，特別是 Zcash（ZEC）和 Monero（XMR），在攻擊後的時間線中佔據特定角色。它們不是被攻擊的資產，而是目的地資產。通過混合協議或朝向隱私幣的盜竊資金創造可觀察的鏈上和交易所信號，但這種需求的價格影響在結構上是有限的。

這一時機遵循一致的模式：隱私幣的交易量在重大攻擊後的 12-48 小時窗口內出現激增，因為偷來的資金完成其初次轉換（從協議代幣到 ETH 或穩定幣）並開始移動至混淆。交易量的增長是真實且可衡量的，無論是在訂單簿深度還是鏈上流入數據中。然而，價格的影響往往較小。

ZEC 和 XMR 都保持足夠的買方流動性深度，以吸收即使是大型攻擊的流入，且不會持續價格波動，需求的激增是短暫的，且並未伴隨擴大移動的更廣泛的零售或機構買盤。

對於交易者而言，隱私幣的交易量激增更適合作為攻擊嚴重程度的*確認信號*，而非交易機會。在 12-48 小時窗口內出現的大量 ZEC 或 XMR 交易異常，與未能追回或凍結的盜竊資金的攻擊相關，這表明成功的資金外流，而非白帽回歸的情景。

這在與使用多跳跨鏈路由的高級演員有關的攻擊中特別相關，在達到隱私協議之前。

DeFi 治理代幣：劇烈崩跌、條件復甦

原生協議治理代幣 在攻擊事件中展現了最極端的價格行為。這一模式在多起事件中已被充分記錄：初始在第一小時內回撤 30-70% 隨著流動性蒸發和槓桿長倉被清算，隨後在接下來的 24-72 小時內若宣布了可信的復甦計劃則會有 15-40% 的部分反彈。

機制相對簡單。治理代幣的價值來自於協議費用收入、財庫持有資產以及未來協議增長的預期。重大攻擊同時損害這三者：隨著用戶撤回流動性，費用收入下降，財庫資產可能已被直接抽走，增長預期崩潰。

因此，初始崩跌反映了對基本面的理性更新，而非單純的恐慌。

反彈發生時，則是受到具體催化劑的驅動：治理投票或團隊公告承諾進行復甦的路徑。這可以是一個由財庫資助的退款計劃，一次白帽談判，返還大部分資金，或啟動一個保險基金。

然而反彈並非回到攻擊前的水平，而是從「協議已死」重新定價為「協議受損但仍存活」。過早進入初次崩跌的交易者面臨著沒有復甦計劃實現，而代幣進入長期低迷的風險。非對稱的風險更傾向於等待明確的復甦公告再建立頭寸。

DeFi 閃電貸款攻擊潮 主題追蹤治理代幣在多個記錄攻擊周期中的行為，為不同攻擊類型的復甦時間表提供額外的背景。

在重大攻擊期間的跨資產相關性動態

在攻擊事件中 ETH 與 BTC 之間的相關性結構遵循可預測的弧線。在確認公告的瞬間，相關性急劇上升，因為廣泛的風險回避拋售主導，這兩種資產共同下跌，受到無法立即評估風險是否只限於一個協議或系統性風險的交易者驅動。

這一相關性峰值持續時間較短。隨著 DeFi 特定性事件的明確化，這兩種資產開始出現分歧：ETH 面對持續的協議特定賣壓，而 BTC 則吸引那些削減 DeFi 風險的參與者的資金輪動。這種分歧通常在初次攀升的 30-60 分鐘內變得可見，隨著對攻擊範圍的信息在市場中傳播。

對於槓桿交易者來說，相關性激增帶來特定風險。持有多元化加密長倉（同時持有 ETH 和 BTC）的交易者，在回撤壓力最高的期間，面臨多元化益處消失的階段。

考慮到這一暫時性相關性增加的頭寸配置比假設在壓力事件期間 ETH 與 BTC 獨立性恆定要更為穩健。

在某些產品上，槓桿可能高達 2000 倍（視產品、司法管轄區和賬戶資格而定），相關性激增期間的清算風險是相當大的：針對正常 ETH-BTC 分歧大小的頭寸，在重大攻擊事件的前 30 分鐘內，若這兩種資產同時下跌，可能迅速突破清算閾值。

利用槓桿永續合約交易黑客驅動的加密貨幣波動性 需要一個階段性結構化的方法：進入的機制、清算的算式以及配置的序列在黑客事件後的0–96小時內有著顯著的不同。本節提供具體的計算和逐階段的框架，適用於初始崩跌和恢復交易。

第一階段空頭設定：0–2小時崩跌窗口

在確認發生九位數字的黑客事件後的前兩小時，ETH通常領導下跌，因其作為大多數去中心化金融（DeFi）抵押品的結算層，因此下跌速度快於BTC。對於ETH/USDT永續合約的空頭部位是捕捉這一波動的最直接工具。

考慮一個實際的設置：以$3,200 ETH為入場點，使用$1,000的孤立保證金及20倍槓桿，控制一個名義價值為$20,000的部位。ETH下跌4%至$3,072時，產生$800的毛利潤，即在扣除費用之前的80%回報。這是上行的情境。

而下行的情境則更具啟發性。

以20倍槓桿清算價格（空頭，孤立保證金）：

> 清算價格 ≈ 入場 × (1 + 1/槓桿) > 清算價格 ≈ $3,200 × (1 + 1/20) = $3,200 × 1.05 = $3,360

當ETH上漲5%至$3,360時，整個$1,000的保證金會被消耗。在確認的黑客環境中，5%的不利回彈並不罕見：當白帽子協商謠言流傳或攻擊者意外歸還資金時，便會發生空頭擠壓。頭兩小時存在最大的不確定性，而非最小。

在不同槓桿水平下的清算比較（空頭ETH，入場$3,200，$1,000孤立保證金）：

以50倍槓桿的情況下，同樣的$3,200入場在約$3,264處清算，即一次2%的不利移動。在黑客的前30分鐘中，2%的反向波動是經常發生的，因為市場做市商重新定價，且空頭流動性減少。槓桿越高，即使是正確的方向判斷，也可能在日內插針時仍產生清算。

實際的含義：設置部位的大小時，確保停損不會同時造成破壞保證金的不利移動（例如，高於黑客前一小時的高點）。在20倍槓桿下，這種紀律是可控的；而在50倍槓桿時，則在黑客波動的條件下結構上相對困難。

清算算術：每個槓桿交易者必須運行的核心計算

在任何高波動事件中進入槓桿部位之前，明確計算清算價格。根據方向的不同，公式也不同：

對於多頭部位： > 清算價格 ≈ 入場 × (1 − 1/槓桿)

對於空頭部位： > 清算價格 ≈ 入場 × (1 + 1/槓桿)

這些是針對孤立保證金且不包含維持保證金緩衝的近似值。在實際操作中，交易所會施加維持保證金要求，因此實際清算會在公式價格之前略微發生。始終檢查平台的具體保證金等級。

在某些產品上，極端槓桿比率可達到2000倍，具體產品、法域和帳戶資格決定，清算緩衝將縮小到千分之一。在2000倍的槓桿下，僅0.05%的不利移動便使保證金耗盡。

在黑客環境中，由於流動性低，價格差可在一秒之內跳升0.5–2%，因此這並非理論風險。清算幾乎是任何不利意外的必然結果。在交易之前，務必確認特定工具的當前槓桿限制和清算機制。

第二階段：USDC/USDT利差作為嚴重性指標

在管理一個方向性的永續部位時，Curve 3pool USDC的權重作為一個實時的嚴重性信號，與價格行動平行運作。隨著USDC的賣壓逐漸加大，由之前所述的前置執行動態驅動，其在池中的權重下降。

USDC的池權重大幅下降是一個確證信號，表明市場中的精明參與者將這次黑客事件視為確認且規模龐大。

該利差交易（賣出USDC，購買USDT或ETH）並不是一個槓桿永續交易，它通過去中心化交易所（DEX）流動性在線上運作。在槓桿交易框架中的作用是提供資訊：利差的幅度和擴大速率為第一階段空頭的信心與第三階段多頭的規模進行校準。

狹窄的、緩慢移動的利差暗示著損失受到控制或報導未經確認；而急劇的、快速變化的利差，尤其是在多個區塊中加深的利差，則暗示著九位數的風險敞口和持續的ETH回落。

第三階段恢復多頭設定：黑客事件後48–96小時

恢復交易的風險配置與初步空頭大相徑庭。該設置為：在特定的二元催化劑確認之後，購買被黑客攻擊協議的原生代幣，或如果該協議大到壓低整體市場則購買ETH。

有效的第三階段觸發事件包括：

• -白帽子回歸宣佈，並附有區塊鏈交易確認的資金恢復
• -風險投資救助方案，並指定相對方及簽署條款書（而不是推文）
• -審計後的事後報告顯示漏洞已被修補，並將很快重新部署

為什麼在第三階段需要更寬的停損：

黑客事件後的波動叠加意味著即使在恢復階段的價格行動也是非線性的。某個代幣在第一小時內下跌50%可能在第48小時內回彈30%，然後因為第二次黑客攻擊披露或關於恢復計劃的治理爭議再次下跌15%，隨後在計劃確認後再次反彈。結果分佈在雙向上都是肥尾的。

在10倍槓桿與$1,000的多頭保證金時，清算緩衝大約為入場以下9.5%。在黑客後的波動中，該緩衝經常在短期交易會話中被考驗。縮小部位，並使用較低的槓桿，可以延長清算距離，讓論點可以在48–96小時窗口中進行發展。

費用對快速黑客交易的影響

在CoinUnited.io上的交易費用根據30天的交易量分級，並適用於每一筆交易的進入和退出腿。對於持有不到30分鐘的第一階段空頭，即尖銳的初始崩跌，標準層級的來回費用可能會顯著侵蝕基於槓桿和部位大小的毛利潤。

這在利差交易和快速剝頭皮時最為明顯，因為每一邊的毛利潤較小。在10倍槓桿下，捕捉1% ETH的變動可獲得大約10%的毛利潤，但標準層級進出雙方的費用會降低該數值。在更高的交易量等級中，費用會下降，而在VIP 9層級的費率達到0.000%。

有關適用於您帳戶等級的當前費用安排，請參見CoinUnited.io 交易費用安排以便在快速黑客交易前確定部位大小。

在此情境中，費用拖累並不具抽象性：它是決定槓桿部位最低價格波動的直接輸入。在進入之前計算，而非之後。

整合框架

這三階段的方法將黑客波動視為一個結構化的序列，而不是單一的二元事件。第一階段要求在下單前有嚴格的槓桿紀律及預先計算的清算價格。第二階段利用區塊鏈穩定幣信號來調整第一階段的曝光應持續多久和多大。

第三階段則需要耐心、更寬的停損和較低的槓桿，以存活於催化劑與實際恢復之間的噪音中。

多鏈漏洞和安全傳染的主題說明了多協議事件如何擴展和複雜化所有三個階段，當傳染擴散到第二個協議時，第三階段的恢復時間表會延長，並且第一階段的空頭設定會重新開啟。

在事件發生之前將這一條件邏輯納入交易計劃中，是結構化反應與反應性過度交易之間的差異。

運算範例：USDC/USDT 額差計算與盈虧情境

先前討論的策略在您能自行驗證數字時才會真正有用。本節逐行分析五個具體情境，包括額差捕捉、槓桿做空、風險評估、回升做多及資金拖累，讓每個盈虧數字均可完全稽核，而非僅僅聲稱。

情境 1：額差交易，USDC 脫鉤至 $0.985 對 USDT 在 $0.999

當大規模的去中心化金融（DeFi）漏洞觸發 USDC 以顯著折扣交易時，USDC/USDT 的額差便成為直接的盈虧機會，前提是在費用與機會成本侵蝕優勢之前，USDC 能夠重新回價。

設置（2026 年 10 月示例）：

• -以市價購買面值 $10,000 的 USDC，價格為 $0.985 → 成本基準 = $9,850 現金支出
• -同時以 $0.999 銷售面值 $10,000 的 USDT → 收益 = $9,990 現金收入
• -進場時的淨浮動：$9,990 − $9,850 = $140 毛額差捕獲

重新回價情境（48 小時內）： 若 USDC 回到 $1.000 而 USDT 持平於 $1.000，兩者均以平價平倉。$140 的額差將實現為毛額。相對而言，交易所費用會雙重計算（進出場均計算於兩個腿）。

有關您的交易量級別適用的全費用時間表，請參考 即時交易費用時間表，標準級別的費用不為零，並可能對薄利的額差交易造成重大影響。

各費用級別的盈虧平衡額差寬度表：

下表顯示，為使額差交易在往返費用後盈虧平衡，所需的最低 USDC 折扣（按面值百分比計算）。低交易量的交易者需要更寬的額差來覆蓋費用；而 VIP 級別的交易者則可以利用更緊密的扭曲。

*具體的費用百分比從時間表即時生成，本文中不以散文方式报价。*

結構上的意義明顯：VIP 9 的交易者只需幾個基點的額差即可盈利執行此交易，而標準級別的交易者則需要發生 $1.50 每 $100 面值或更高的扭曲，這僅在確認九位數違規時發生。

高交易量的交易者在該策略中擁有真實的優勢，不僅來自快速執行，還因為最低可行額差更低。

情境 2：槓桿 ETH 做空，第一階段短期設置

倉位參數：

• -進場價格： $3,200（ETH/USDT 永續合約）
• -槓桿： 10x，孤立保證金模式
• -提交保證金： $2,000
• -名義倉位大小：$2,000 × 10 = $20,000

看漲情境，ETH 下跌 5% 至 $3,040：

毛盈虧 = 名義 × 價格變化百分比 = $20,000 × 5% = $1,000 利潤

作為保證金的回報：$1,000 / $2,000 = 50% 回報於已提交保證金

清算風險，ETH 上漲 1.875% 至 $3,260：

對於 10 倍的孤立保證金做空，理論上的清算緩衝約為 1/槓桿 = 1/10 = 10%，但維持保證金要求會在實際運作中降低此數字。一個約 1.875%–2% 的不利變動將使該倉位達到維持保證金邊界，此時交易所將進行清算。隨著 ETH 在誤報黑客事件後進入緊縮空頭，此距離可能在幾分鐘內縮短。

*在 50 倍槓桿時，在達到 5% 不利變動之前，全部保證金已被消耗。*

CoinUnited 提供最高 2000 倍的槓桿，具體取決於產品、法域和帳戶資格。在極端的倍數中，毫厘的百分比不利變動會觸發清算，這使得在黑客波動環境中的倉位規模成為主要風險控制，而非止損訂單的設置。

情境 3：風險評估，Curve 3pool USDC 權重

Curve 3pool USDC 權重作為實時市場隱含的風險評估工具運作。當 USDC 賣方湧入池中，USDC 在池中的佔比上升至其均衡權重之上，壓縮其相對於 USDT 和 DAI 的隱含價格。

這些門檻圖示與確認違規事件期間池的歷史行為相關，並作為一個領先信號：權重的變化在公共損失確認之前發生，因為區塊鏈參與者在新聞抵達散戶交易者之前已經提前運作預期的凍結行動。

低於 28% 的讀數，結合燃氣價格的飆升和交易池擁塞，是暗示九位數損失事件正在進行的最高置信號。

情境 4：回升做多，本幣崩跌及部分反彈

在確認白帽回報或風險投資援助後，被黑的協議本幣通常會在 72 小時內恢復出其崩跌的相當比例。回升做多在機械上是直接的，但需要精確的進場時機。

序列：

• -第 0 小時：確認被黑。代幣價格： $10.00
• -第 2 小時：代幣崩跌 55% 至 $4.50，由於協議的總鎖倉（TVL）撤離
• -第 36 小時：在鏈上公布白帽回報資金
• -進場：以 $4.80 做多（在宣佈後，稍高於恐慌低點）
• -第 72 小時：代幣回升至 $7.20

盈虧計算：

• -倉位參數：5倍槓桿，$1,000 保證金
• -名義：$1,000 × 5 = $5,000
• -價格變動：($7.20 − $4.80) / $4.80 = 從進場計算的 50% 變動
• -毛盈虧：$5,000 × 50% = $2,500 毛利潤
• -保證金回報：$2,500 / $1,000 = 250%

不過，這一情境需要做出四個正確決定：進場價格（而非恐慌低點）、槓桿選擇、止損設置（再次恐慌下行至 $3.50 將會在 約 $960 不利變動後清算以 $4.80 進場的 5 倍倉位），以及在二次下滑之前退出。

黑客後的波動聚集意味著雙向日內波動 20–30% 的可能性，寬止損及減少槓桿在此階段結構上是恰當的。

情境 5：資金費率拖累 ETH 永續做空

在黑客驚慌的環境中，ETH 永續合約的做空興趣急劇上升，因為交易者湧向做空方向。當做空主導時，資金費率將轉為負值，這意味著做空持有者在每個 8 小時的時間間隔內支付資金給做多者。

驚慌環境中的資金費率範圍： 0.10–0.30% 每 8 小時（做空支付）

$20,000 名義做空的 24 小時資金成本：

針對情境 2 中的 10 倍做空（保證金 $2,000，名義 $20,000），$180 的資金成本在 24 小時內相當於 9% 的已提交保證金。對於 $1,000 的毛向下獲利，在 ETH 下跌的 5% 情況下，這將使淨利潤減少至 $820，對於已經縮小潛在利潤的交易而言，這是一個重大的削減。

資金拖累並非附註；在經過多個 8 小時的窗口持有倉位時，必須明確建模，針對預期的重新回價或回升時間表。

總結：淨盈虧現實檢查

本節中的每個數字均適用於情境參數的運算。實務上的紀律是在進場前而非後進行此計算，包括預期持有期間的最壞情況資金拖累及選定槓桿下的精確清算距離。

國家主導的攻擊與內部威脅：識別市場特徵

並非所有加密貨幣的黑客攻擊都具有相同的市場特徵。機會性利用、閃電貸款、重入漏洞、預言機操縱，通常會產生急劇且短暫的市場波動，並在幾天內解決。國家主導的攻擊和內部背叛則運作在完全不同的時間線上，留下獨特的鏈上行為模式以及更持久的價格壓抑。

區分這些攻擊方式至關重要，因為事後修復的方案和持倉風險有著實質的不同。

拉撒路集團的行為指紋

與拉撒路集團相關的攻擊模式，根據多個政府歸因報告，與北韓的情報機構有關。其特徵是多階段架構。

進入通常通過被入侵的開發者憑證或供應鏈中毒獲得：在廣泛使用的庫中植入惡意依賴、向錢包工程師發送的釣魚載荷，或針對具有特權金鑰訪問的員工的社會工程攻擊。攻擊本身可能需要數周的準備，才會在鏈上活動中顯示。

一旦資金被抽走，行動簽名便會顯現：在初次盜竊幾個小時內，跨多個橋樑和協議迅速進行跨鏈分散。這種分散並非偶然，而是旨在將被盜資金分散到足夠多的鏈上，從而使任何單一的橋樑運營商或基金會無法凍結全額資金。

一旦資金已經在四到五個網絡間移動，單鏈凍結變得操作上無效。

每次攻擊都遵循可識別的序列：特權訪問的侵犯、快速的多鏈分散，以及使用隱私協議的後續混合行為以隱藏痕跡。

為何國家主導的破壞後市場壓抑持續更長

對於大多數機會性利用，存在一條有效的談判途徑。白帽獎金，提供給攻擊者10-20%被盜資金以換取其餘資金的歸還，已經解決了相當數量的DeFi事件。攻擊者面臨法律風險，沒有地緣政治的保護，並且通常會接受獎金。

但國家行為者並不具備這樣的激勵結構。沒有足夠重要的法律威脅來促使其歸還，沒有任何可達成的司法管轄區內的聲譽成本，也沒有與盜竊的戰略價值相比充足的獎金。這消除了協議團隊可用的最快恢復機制。

這對市場的結果是：受影響的代幣無法計入白帽返回的scenario。恢復資金必須來自風險投資的緊急注入、保險基金的提款或代幣稀釋事件，這些均需要數周的結構和執行，每一項都會引入自己的售壓。

因此，在確認的由拉撒路集團所導致的事件之後，市場壓抑通常會延續多個星期，而不是在閃電貸款利用的48-96小時的典型窗口內解決。

內部威脅鏈上簽名

內部背叛產生的模式根本不同。與其說是大規模的單塊資金抽取或快速的多交易掃描，內部驅動的盜竊往往表現為異常緩慢的資金抽取，數筆交易分佈在數小時或數天內進行，每一筆均在常規財庫操作的範圍內。

這正是內部威脅在實時中難以檢測的原因。錢包聚類和行為模式分析可以在回顧時識別這一簽名，一旦調查者能把目標地址映射回已知的攻擊者基礎設施。但在事件發生時，這些交易對於觀察原始鏈上數據的任何觀察者來說都顯得正常。

對於交易者的實際影響：鏈上分析對於內部事件來說是滯後的工具。當模式被標記時，盜竊通常已經完成，資金也已經分散。這正是USDC/USDT的利差提供了優勢。

如果某個內部人士在退出之前系統性地將財庫穩定幣轉換為USDT或ETH，則主要流動性池內的USDC權重會以鏈上財庫監控未能捕捉但利差監測能捕捉的方式發生變化。

由於轉換活動本身擾動了穩定幣池的平衡，利差在盜竊尚未公開確認之前變得更為可靠，成為這一特定情境下的早期警示。

歸因後的價格動態

當一家主要的區塊鏈情報公司或像FBI這樣的政府機構公開將一項攻擊歸因於拉撒路集團或某個國家附屬的行為者時，市場會在兩個不同的波浪中反應。第一波發生在最初公開黑客攻擊的時候，按通常方式追蹤攻擊的嚴重性。第二波，通常被低估，在於歸因。

歸因激發了機構參與者對受影響協議的監管風險和更廣泛而言，任何在該國家行為者活躍的司法管轄區內擁有顯著用戶基礎的交易所或平台進行重新評估。

在2025年的Bybit事件後，市場開始對在APAC司法管轄區內集中零售風險的交易平台，附加一個廣泛的國家黑客風險溢價。這可以從國內和離岸交易價格之間的基差差異中觀察到，這一利差不僅反映出即時流動性壓力，還反映出未來合規風險。

ETH及受影響的生態系統代幣在歸因時通常會出現次級拋售，與最初的下跌不同。機構經紀公司會重新評估風險，因為歸因提高了對平台合規控制的監管審查的可能性，潛在的執法行動，和長期的運營不確定性。

為了應對戰後恢復的長期拋售風險，交易者需要考慮這一風險窗口，這可能在初次事件發生幾天後出現，通常圍繞72-120小時的時期，當歸因報告達到高峰。

USDC/USDT的利差作為國家主導事件的嚴重性信號

國家主導的對橋樑和集中交易所的攻擊會在利差中導致最尖銳且最持久的USDC折扣。這一機制源於規模：這些事件會移動的穩定幣交易量足夠大，以致於普通的套利機器人無法在幾分鐘內關閉利差波動。

當數億美元的USDC迅速通過DEX池轉移，因為行為者或其對手將其轉換為USDT或ETH時，Curve的3pool中的USDC權重會顯著下降並保持在該水平，因為在任何時刻可用的機器人驅動套利資金是有限的。

持續超過30-40分鐘的USDC折扣，而未伴隨相應的有機流動性理由，是一個有意義的信號，表明基本事件的规模非常大。

並行監測這一利差與交易所特定的熱錢包流出警報和天然氣價格異常，可以為交易者提供事件確認前最完整的早期警示畫面。

這一組合，持久的USDC折扣、升高的天然氣價格、已知交易所地址的異常流出，顯著縮小了大規模且非機會性破壞的概率。如需了解國家主導的黑客事件如何在加密市場中傳播，請參閱 Crypto State-Sponsored Hacks。

監管後果定價：2025年以後的變化

2025年初的Bybit事件標誌著市場在如何為司法管轄風險定價方面的一個臨界點。在那之前，國家主導的黑客風險主要被視為協議層面上的問題，影響被攻擊的實體及其原生代幣。

在事件之後，市場開始對在APAC司法管轄區內集中零售風險的平台附加更廣泛的溢價，因為跨境制裁執行與加密平台合規之間的交集。

這一溢價在跨平台基差中顯示出來：離岸平台與本土受監管場地之間的永續資金費率和現貨價格的差異。

當國家主導的歸因出現時，APAC重度平台的基差往往相對於更為分散的同類擴大，反映出機構參與者降低對監管傳染風險的暴露，而不僅僅是黑客特定的損失。

對於監測 多司法管轄的加密監管收緊 的交易者而言，這一基差擴大本身是一個可交易的信號，雖然需要跨平台的數據基礎設施來進行乾淨的觀察。

通常在歸因後的48-72小時達到高峰，因為相關機構的監管評論進入新聞發布，然後在即時的執法不確定性解決後壓縮，或在宣布正式調查的情況下進一步擴大。

實用摘要：不同攻擊類型的主要區別

表格反映了從每種攻擊類型的結構機理中提取的定性模式。

在選擇倉位大小和槓桿時，應考慮國家主導事件的不確定性尾部較長：在特定的CoinUnited產品上，槓桿可達2000倍，根據產品、司法管轄區和賬戶的資格，甚至在多週壓抑期間出現的適度不利變動都面臨清算風險，這是閃電貸款情境下的標準空頭設置所不會遇到的。由於在歸因消息到達後的幾天內可能會出現缺口移動，因此寬幅的止損和較小的倉位尺寸是對這一攻擊類別的適當結構響應。

傳染機制：一個漏洞如何重新定價未受影響的協議

當一個DeFi協議被利用時，市場的影響很少會僅限於被駭合約。資本、信心和抵押品在幾分鐘內流轉到不同的鏈和場所，重新定價那些與受害者僅在鏈、審計機構或橋樑上有關聯的協議。

理解這種傳導機制，而不僅僅是初始衝擊，是區分能在駭客事件中管理風險的交易者與遭遇第二波或第三波時站在錯誤一方的交易者的重要因素。

LP恐慌撤回：第一個30分鐘窗口

流動性提供者撤回是最快且最可測量的傳染渠道。在確認被駭後約30分鐘內，相鄰協議中的流動性提供者（即位於同一鏈或共享類似架構模式的協議）開始預防性地撤回流動性。

此邏輯相當簡單：如果該鏈上的某個AMM或借貸合約存在重大漏洞，則該生態系中的審計質量、合約安全性及代碼相似性的前提假設同時都受到質疑。

這一現象在實時中可觀察到。TVL追蹤工具捕捉到在同一鏈上的未被駭協議在任何漏洞被宣布或甚至懷疑之前，即出現了顯著的資金外流。

這一撤回行為在狹義上並不理性，這些協議可能完全不受影響，然而從理性上看，對安全性出錯的成本現在看來高於退出的機會成本。在同一鏈上的多個池中持有資本的流動性提供者將相關風險視為普遍退出的充分正當理由。

實際結果是，經歷資本外流的協議的代幣價格即使在未確認的違規情況下仍會下跌，因為TVL的下降減少了協議收入、稀釋了治理代幣的價值，並且顯示出市場信心的減弱。

抵押品重新定價連鎖反應

如果被駭的代幣被用作主要借貸協議中的抵押品，則抵押品重新定價連鎖反應幾乎會立即發生。監控借貸平台的抵押品比率的清算機器人會檢測到被駭的代幣價格急劇下跌。

不足抵押的持倉會受到標記並自動被清算，這意味著機器人會出售抵押品（通常是ETH或包裝資產）以償還未結清的債務。

這會對ETH和穩定幣施加二次賣壓，這是完全機械性的，與基礎的駭客事件無關。一個協議的原生代幣因駭客事件崩潰40-60%可以觸發在借貸市場中數百個個別清算事件，每一個都增加了已經遭受壓力的市場中的ETH或穩定幣賣出量。

這一連鎖反應是自我增強的：ETH價格的下跌會導致額外的抵押品持倉違反其最低比率，觸發進一步的清算，這使得ETH價格進一步下跌。

對於交易者來說，這一連鎖反應是比較可預測的二次效應之一。清算機器人的活動本身在鏈上是可見的，借貸協議上的突然集群償還交易是一個確認的信號，表明該事件足夠大以推動抵押市場，而不僅僅是被駭協議的代幣。

“相同審計師”傳染

其中一個比較反直覺的傳播渠道是通過共享審計公司的聲譽傳染。當一個被駭的協議由特定的安全公司進行審計時，其他由同一公司審計的協議中的治理參與者經常在駭客事件公開後幾小時內提議暫停合約。

這一反應在某種程度上是理性的：如果一個審計師在一個合約中錯過了一個漏洞，則會對其他地方是否也錯過了同類漏洞產生懷疑。然而，市場的影響往往是不成比例的。

暫停合約的治理提案會立即引發對協議持續性的不確定性，這會壓抑原生代幣的價格，即使不存在漏洞且該提案從未通過。提案公告本身即成為了價格移動的事件。

從交易的角度來看，這會創造一個明確、可識別的窗口：與受害者共享審計師的協議會看到代幣的特定賣壓，通常比被駭協議的崩潰程度淺且持續時間更短。當回升來臨時，由於並未發生實際損失，它的恢復通常會更快，但初始的回撤仍然足夠大，對於使用槓桿的持倉來說是有影響的。

跨鏈傳染：橋接TVL撤回

橋接利用會產生一些最地理廣泛的傳染效應。當一個橋接被駭時，流動性提供者不僅限於從特定被駭的橋接撤回資金，他們會從所有連接相同一對鏈的橋接中撤回流動性。其推理是，共享相似架構、流動性池設計或驗證者集的橋接面臨相關風險。

實際後果是，在橋接利用之後，跨鏈流動性會減少，可能持續24至72小時。隨著鏈間流動性下降，同一資產在不同鏈上標價的套利利差會擴大。

在正常情況下在鏈間幾乎平價交易的資產，因為套利機制過去通常用來關閉這些差距而受到橋接容量減少的影響，可以暫時顯示出相當大的價格差異。

對於在多條鏈上活躍的交易者來說，擴大的跨鏈套利利差同時代表了一個風險（依賴於跨鏈價格平價的持倉可能會失去對應位置）和機會（如果橋接功能未完全暫停，則利差本身可以進行交易）。

關鍵變數是該橋接是否已完全暫停撤回，如果已經這樣，那麼套利就不能關閉，利差可能會持續超過72小時。

中央化交易所傳染：撤回隊列信號

規模足夠大的駭客事件會觸發來自中央化交易所的加速撤回請求，即使這些交易所本身並未捲入其中。當被駭的主體很大時，尤其明顯，公共敘事會產生有關保管安全的普遍不確定性。

這一機制是：持有資產的零售和機構參與者開始撤回資產到自我保管，作為預防措施。

在足夠的交易量下，這會比正常的冷錢包到熱錢包補充循環更快地耗盡交易所的熱錢包。熱錢包耗盡是可以在鏈上可測量的信號，即便該交易所運營正常，算法交易者也會將其視為困境指標。

監控熱錢包餘額的前置交易算法，可能會在任何公開聲明之前開始做空該交易所的原生代幣或相關資產。結果就是一個反饋循環：下降的熱錢包餘額產生負面價格信號，增加撤回壓力，進一步耗盡熱錢包。

迅速且明確溝通其熱錢包和冷錢包儲備餘額的交易所，通常比保持沉默的交易所更快中斷這一循環。

駭客規模與傳染持續時間

DeFi歷史模式表明，利用規模與整個行業TVL抑制期間之間存在大致的關係：

最大的利用事件，即與九位數的橋接破壞規模相當的事件，產生的影響超出了DeFi領域。參與DeFi的機構將重新評估資產分配。監管關注增加。可能資助新協議啟動的創業資本因等待對損失範圍及歸屬的澄清而暫停。

結果是出現一段廣泛的DeFi風險回避期，未受影響的協議TVL因為資本配置者心中的行業風險調整回報狀況惡化而下降。

相比之下，較小的駭客事件通常會在48小時內恢復TVL，因為上述傳染渠道：流動性提供者恐慌、抵押品連鎖反應、審計師情緒，一旦特定協議被確立為孤立的，將迅速消退。鄰近的協議如果在頭幾小時內顯示沒有資金外流，通常會被重新評為安全，已撤回的流動性會回歸。

在槓桿交易背景下的跨協議傳染

對於在傳染事件期間對加密資產使用槓桿永續合約的交易者來說，上述傳導機制對盈虧有直接影響。抵押品連鎖反應會產生對ETH的賣出，這是機械性的且限時的，將持續到不足抵押的持倉完全被清算，此時來自該渠道的賣壓會耗盡。

這會形成一條非線性的價格路徑：初始急劇下跌，清算消退時短暫穩定，然後是一個由敘事驅動的二次走勢。

CoinUnited.io提供ETH、BTC以及廣泛的加密資產的永續合約。

在特定產品上可獲得高達2000倍的槓桿，但需遵循產品、管轄權和賬戶資格，並且在高槓桿比率下，傳染事件的多波價格行動使得持倉管理特別具有挑戰性，因為在首次清算連鎖反應後的部分回升可能會在第二波來臨之前使空頭平倉。

這一期間交易雙方都面臨清算風險。

每次進出交易都需支付手續費，並按照30天的交易量分級，只有在VIP 9時才會達到0.000%的手續費。對於在傳染階段執行多次輪換的交易者來說，在連鎖反應期間做空ETH後再次進場，此時費用負擔會隨著交易的進行而增加。

當前的手續費計劃可在CoinUnited.io交易手續費上查詢。

以上傳染機制並不遵循清晰的線性劇本，時間會隨著利用類型、鏈以及在違規時刻的市場條件而變化。

但這些渠道本身，即流動性提供者撤回、抵押品連鎖反應、審計師傳染、橋接TVL流失及CEX熱錢包信號，在事件中結構上都是一致的，並且構成了預測下一輪重新定價最有可能出現的地方的框架。