链上分析师指出，一个被认为与Justin Sun有关的钱包地址，在Aave于4月18日18:52 UTC冻结rsETH与wrsETH市场后，仅21分钟便完成了约2.74亿枚USDT的撤出操作。根据Wu Blockchain披露，这一地址为HTX Recovery，被视为与Sun旗下交易平台HTX存在关联。
冻结发生后短时间内完成大额撤离
数据显示，这笔提款在19:12至19:17 UTC之间完成，整个执行过程约为5分钟。分析人士认为，如此紧凑的时间窗口，可能意味着相关交易早已预先部署，或依赖自动化触发机制执行。不过，截至目前，尚无证据能够确认该操作究竟是对攻击事件的直接反应、对冻结通知的快速响应，还是常规的风险管理动作。Justin Sun本人也尚未就此公开表态。
KelpDAO攻击引发Aave紧急处置
Aave冻结rsETH相关市场的背景，是KelpDAO在4月18日遭遇安全事件。报道显示，攻击者利用LayerZero桥接漏洞，从协议中转走约2.92亿美元资产，并将窃取的rsETH作为抵押品在Aave借出以太坊，迫使Aave采取冻结市场的应急措施，以限制风险进一步扩散。
在漏洞发生后的24小时内，鲸鱼地址据称已从Aave撤出超过54亿美元资产。Wu Blockchain与Lookonchain援引的数据称，这一连锁反应推动Aave的ETH利用率升至100%，使部分剩余存款人的资金在实际上陷入难以及时提取的状态。另据相关报道，Aave的WETH池在事件后出现严重压力，潜在坏账规模或在1.77亿至2亿美元之间。
市场再次关注DeFi中的大户风险管理
此次2.74亿USDT的撤出，被视为4月18日事件期间Aave记录到的最大单笔资金流出之一。报道还提到，Justin Sun过往在市场承压阶段也曾大规模调整DeFi头寸，例如在2023年3月硅谷银行事件引发稳定币脱锚期间，其关联钱包就曾从Aave撤出大量USDC和DAI，引发社区高度关注。
随着Aave风险服务提供商Llamarisk发布事故报告，rsETH存款人的潜在坏账情景已被正式纳入评估。此次事件不仅加剧了外界对Aave流动性与风控机制的讨论，也让市场重新审视，在DeFi协议遭遇突发风险时，大额账户是否拥有更强的响应能力，以及普通用户在极端环境下面临的流动性不对称问题。