当前位置:
首页
>
文章详情

Balancer代码问题损失超1亿,对DeFi行业几乎毁灭打击

来源: 91币圈网 编辑: 厂商投稿 发布时间: 2025-11-03 19:02:20

律动注:今日,DeFi 协议 Balancer 遭遇黑客攻击,目前盗取资金规模已突破 1.16 亿美元。多个项目进行了自救措施:Lido 已撤出其未受影响的 Balancer 头寸;Berachain 则是直接宣布暂停网络,以进行紧急硬分叉修复 BEX 上与 Balancer V2 相关漏洞。

此外,Flashbots 战略总监、Lido 战略顾问 Hasu 发文表示,Balancer v2 于 2021 年上线,自此成为最受关注和频繁被分叉的智能合约之一。这非常令人担忧。每次上线时间如此久的合约被攻击时,都会让 DeFi 的采用进程倒退 6 到 12 个月。以下为原文内容:

11 月 3 日,老牌 DeFi 协议 Balancer 被爆出超 7000 万美元资产被盗。随后,该消息得到多方证实,且被盗资金规模不断上涨。截至撰稿时,Balancer 被盗资产金额已增加至超 1.16 亿美元。Odaily 星球日报 将于本文对此事予以简要分析。

Balancer 被盗细节:损失资金超 1.16 亿美元,主因为 v2 池智能合约漏洞

根据链上信息,Balancer 攻击者目前盗取资金规模已突破 1.16 亿美元,主要被盗资产包括 WETH、wstETH、osETH、frxETH、rsETH、rETH,分布在 ETH、Base、Sonic 等多条链上,其中:

· 以太坊链上被盗资产:近 1 亿美元左右;

· Arbitrum 链上被盗资产:近 800 万美元;

· Base 链上被盗资产:近 395 万美元;

· Sonic 链上被盗资产:超 340 万美元;

· Optimism 链上被盗资产:近 157 万美元;

· Polygon 链上被盗资产:23 万美元左右。

Balancer代码问题损失超1亿,对DeFi行业几乎毁灭打击

加密 KOL Adi 发文表示,初步调查显示,该攻击主要针对 Balancer 的 V2 金库和流动性池,利用了智能合约交互中的漏洞。链上调查人员指出,一个恶意部署的合约在流动性池初始化期间操纵了 Vault 调用。不正确的授权和回调处理使攻击者能够绕过保护措施,这使得互连流动性池之间能够进行未经授权的 Swap 兑换或余额操纵,从而在几分钟内快速盗取资产。

根据现有信息来看,并不存在私钥泄露,这是一个纯粹的智能合约漏洞。

审计机构 kebabsec 审计师、citrea 开发者 @okkothejawa 也发文表示,(@moo9000 提及的检查错误)可能不是根本原因,因为在所有『manageUserBalance』调用中 ops.sender == msg.sender。安全漏洞可能发生在创建提取资产的合约之前的交易当中,因为它导致了 Balancer 金库中的一些状态变化。

Balancer 官方也对外回应表示:官方团队已知晓影响 Balancer v2 池的潜在漏洞。我们的工程和安全团队正在高度优先进行调查。一旦获得更多信息,我们将立即分享经过验证的更新和后续步骤。

而存在潜在资产受损风险的 Berachain 也第一时间做出了自己的回应。Berachain 基金会发文后,Berachain 创始人 Smokey The Bera 对外表示,Bera 节点组已经主动暂停了公链运行,以防止影响 BEX(主要是 USDe 三池)的 Balancer 漏洞。

· 让 Ethena 团队禁用 Bera 桥接

· 借贷市场禁用/暂停 USDe 存款

· 暂停 HONEY 代币铸造及兑换

· 与 CEX 等沟通,确保黑客地址被列入黑名单

我们的目标是尽快收回资金并确保所有 LP 的安全。Berachain 团队将在准备就绪后立即向相关节点验证者和服务提供商发布二进制文件(由于该池包含非原生资产,因此涉及一些插槽重构等,而不仅仅是修改 Bera 代币余额)。

Balancer 被盗,最紧张的人是加密巨鲸

作为老牌 DeFi 协议,Balancer 的用户无疑是此次被盗事件最为直接的受影响者,对于现在的用户来说,可以做的事情包括:

· 从 Balancer v2 池中撤出资金,避免损失扩大;

· 撤销授权:使用 Revoke、DeBank 或 Etherscan 取消 Balancer 地址的智能合约权限,避免潜在的安全风险;

· 保持关注:密切注意 Balancer 攻击者的下一步动作以及是否会对其他 DeFi 协议造成连环影响。

此外,本次被盗事件中有一个沉睡 3 年的加密巨鲸吸引了市场的注意。

后续进展:黑客开始代币兑换模式

据链上分析师余烬监测,Balancer 被盗事件的黑客已经开始尝试把诸多流动性质押代币(LST)兑换为 ETH,此前,其曾把 10 osETH 兑换成 10.55 ETH。

链上信息显示,黑客正通过 Cow Protocol 不断地将多条链上的被盗资产兑换为 ETH、USDC 等资产。目前来看,这些被盗资产追回的希望比较渺茫。

Balancer代码问题损失超1亿,对DeFi行业几乎毁灭打击

后续,Balancer 能否及时找到协议合约漏洞并尽快追回被盗资产或提供对应的解决方案,Odaily 星球日报将持续跟进。

财经要闻
从利他到榨取:真正的加密货币早就死了?
自加密货币诞生以来,它一直以利他主义为基础。早期使用任何基于加密货币产品的人们并不是为了追求金钱。事实上,他们乐于为像 ...
2025-11-03
如何通俗理解Hyperliquid最新的HIP-3升级?
HIP-3 是啥?以下是 @HyperliquidX 的 HIP-3 用非常简单的语言解释。HIP-3 允许开发者在 H...
2025-10-14
深度观察
币圈是啥玩意儿
币圈其实就是指数字货币行业的生态圈,它是由广大数字货币爱好者...
11-03
582740
bonk币会不会是千倍币
在加密货币领域,BONK币作为Solana链上的标志性Mem...
11-03
696289
加密货币爆仓数据怎么看
加密货币爆仓数据是投资者理解市场动态的关键工具,它直接反映了...
11-03
576523
以太坊在哪里买卖交易
以太坊的买卖交易主要通过合规的数字货币交易平台进行,这些平台...
11-03
964679
比特币挖矿机能赚多少
挖矿收益的核心变量包括矿机算力、比特币价格波动以及全网算力难...
11-03
719254
加密货币的基金是什么基金
加密货币基金是一种专门投资于加密货币(如比特币、以太坊等)和...
11-03
713362
1
以太坊和比特币哪个更火
2
比特币交易是啥
比特币交易是一种基于区块链技术的去中心化数字货币转移方式,核...
3
okex注册一个账号多少钱
无需支付任何费用,这是数字货币交易平台的基本规则,吸引全球用...
4
泰达币怎么算收益的钱
计算泰达币收益的关键在于理解其稳定币属性与多元收益来源,投资...
5
波场钱包怎么转账无手续费
波场钱包实现零手续费转账的核心在于巧妙利用网络资源模型,通过...
6
狗狗币还有价值吗
狗狗币的价值问题一直是加密货币市场热议的焦点,它从最初的玩笑...
7
阿里币是真的吗
阿里币并非阿里巴巴集团官方发行的数字货币,而是借名伪冒的传销...
8
币圈是啥玩意儿
币圈其实就是指数字货币行业的生态圈,它是由广大数字货币爱好者...
财经要闻
热搜币种
EFUN
EFUN币
$4.62
-2.95%
ASH
ASH币
$0.000000010
-6.5%
IIC
IIC币
$6.76
-9.47%
DLANA
DLANA币
$5.1
-4.62%
KISHUBABY
KISHUBABY币
$2.72
-2.98%
CSR
CSR币
$4704.44
-13.96%
RD
RD币
$3.18
+5.7%
POND
POND币
$0.0052
-5.69%