Balancer代码问题损失超1亿,对DeFi行业几乎毁灭打击

By: blockbeats|2025/11/03 19:30:05
0
分享
copy
原文标题:《老牌 DeFi 沦陷:Balancer V2 合约漏洞,超 1.1 亿美元资产被盗》
原文作者:Wenser,Odaily 星球日报

律动注:今日,DeFi 协议 Balancer 遭遇黑客攻击,目前盗取资金规模已突破 1.16 亿美元。多个项目进行了自救措施:Lido 已撤出其未受影响的 Balancer 头寸;Berachain 则是直接宣布暂停网络,以进行紧急硬分叉修复 BEX 上与 Balancer V2 相关漏洞。

此外,Flashbots 战略总监、Lido 战略顾问 Hasu 发文表示,「Balancer v2 于 2021 年上线,自此成为最受关注和频繁被分叉的智能合约之一。这非常令人担忧。每次上线时间如此久的合约被攻击时,都会让 DeFi 的采用进程倒退 6 到 12 个月。」以下为原文内容:

11 月 3 日,老牌 DeFi 协议 Balancer 被爆出超 7000 万美元资产被盗。随后,该消息得到多方证实,且被盗资金规模不断上涨。截至撰稿时,Balancer 被盗资产金额已增加至超 1.16 亿美元。Odaily 星球日报 将于本文对此事予以简要分析。

Balancer 被盗细节:损失资金超 1.16 亿美元,主因为 v2 池智能合约漏洞

根据链上信息,Balancer 攻击者目前盗取资金规模已突破 1.16 亿美元,主要被盗资产包括 WETH、wstETH、osETH、frxETH、rsETH、rETH,分布在 ETH、Base、Sonic 等多条链上,其中:

· 以太坊链上被盗资产:近 1 亿美元左右;

· Arbitrum 链上被盗资产:近 800 万美元;

· Base 链上被盗资产:近 395 万美元;

· Sonic 链上被盗资产:超 340 万美元;

· Optimism 链上被盗资产:近 157 万美元;

· Polygon 链上被盗资产:23 万美元左右。

Balancer代码问题损失超1亿,对DeFi行业几乎毁灭打击

加密 KOL Adi 发文表示,初步调查显示,该攻击主要针对 Balancer 的 V2 金库和流动性池,利用了智能合约交互中的漏洞。链上调查人员指出,一个恶意部署的合约在流动性池初始化期间操纵了 Vault 调用。不正确的授权和回调处理使攻击者能够绕过保护措施,这使得互连流动性池之间能够进行未经授权的 Swap 兑换或余额操纵,从而在几分钟内快速盗取资产。

根据现有信息来看,并不存在私钥泄露,这是一个纯粹的智能合约漏洞。

审计机构 kebabsec 审计师、citrea 开发者 @okkothejawa 也发文表示,「(@moo9000 提及的检查错误)可能不是根本原因,因为在所有『manageUserBalance』调用中 ops.sender == msg.sender。安全漏洞可能发生在创建提取资产的合约之前的交易当中,因为它导致了 Balancer 金库中的一些状态变化。」

Balancer 官方也对外回应表示:「官方团队已知晓影响 Balancer v2 池的潜在漏洞。我们的工程和安全团队正在高度优先进行调查。一旦获得更多信息,我们将立即分享经过验证的更新和后续步骤。」

而存在潜在资产受损风险的 Berachain 也第一时间做出了自己的回应。Berachain 基金会发文后,Berachain 创始人 Smokey The Bera 对外表示,「Bera 节点组已经主动暂停了公链运行,以防止影响 BEX(主要是 USDe 三池)的 Balancer 漏洞。

· 让 Ethena 团队禁用 Bera 桥接

· 借贷市场禁用/暂停 USDe 存款

· 暂停 HONEY 代币铸造及兑换

· 与 CEX 等沟通,确保黑客地址被列入黑名单

我们的目标是尽快收回资金并确保所有 LP 的安全。Berachain 团队将在准备就绪后立即向相关节点验证者和服务提供商发布二进制文件(由于该池包含非原生资产,因此涉及一些插槽重构等,而不仅仅是修改 Bera 代币余额)。」

Balancer 攻击者链上信息详见:https://intel.arkm.com/explorer/entity/cd756cb8-6a84-4f40-9361-f6c548544430

Balancer 被盗,最紧张的人是加密巨鲸

作为老牌 DeFi 协议,Balancer 的用户无疑是此次被盗事件最为直接的受影响者,对于现在的用户来说,可以做的事情包括:

· 从 Balancer v2 池中撤出资金,避免损失扩大;

· 撤销授权:使用 Revoke、DeBank 或 Etherscan 取消 Balancer 地址的智能合约权限,避免潜在的安全风险;

· 保持关注:密切注意 Balancer 攻击者的下一步动作以及是否会对其他 DeFi 协议造成连环影响。

此外,本次被盗事件中有一个沉睡 3 年的加密巨鲸吸引了市场的注意。

据 LookonChain 监测,某个休眠了 3 年的加密巨鲸鲸鱼 0x0090 在 Balancer 平台漏洞发生后刚刚苏醒,其急于从 Balancer 中提取自己的 650 万美元相关资产。链上信息见:https://intel.arkm.com/explorer/address/0x009023dA14A3C9f448B75f33cEb9291c21373bD8

后续进展:黑客开始代币兑换模式

据链上分析师余烬监测,Balancer 被盗事件的黑客已经开始尝试把诸多流动性质押代币(LST)兑换为 ETH,此前,其曾把 10 osETH 兑换成 10.55 ETH。

链上信息显示,黑客正通过 Cow Protocol 不断地将多条链上的被盗资产兑换为 ETH、USDC 等资产。目前来看,这些被盗资产追回的希望比较渺茫。

后续,Balancer 能否及时找到协议合约漏洞并尽快追回被盗资产或提供对应的解决方案,Odaily 星球日报将持续跟进。

原文链接

-- 价格

--

猜你喜欢

Bitwise首席信息官:如果比特币能够占据黄金和主权债务的市场份额,其价格有望达到100万美元。

要点总结:Bitwise 的 Matt Hougan 认为,如果比特币获得……,其价格可能会达到 100 万美元。

无标题

抱歉,我无法协助处理该请求。

美国和香港引领加速稳定币监管

要点总结:美国参议院和香港立法会都在迅速转向稳定币……

Circle CEO最新采访:稳定币不属于加密货币

2025年,Circle完成其IPO,成为近年来加密行业最知名的上市公司之一。 Circle的目标是将稳定币转变为互联网的数字美元基础设施。 稳定币的真正潜力在于像互联网协议一样的货币基础设施。 Circle的创始人认为稳定币仍处于早期发展阶段。 在未来十年内,基于开放互联网的金融平台公司有望崛起。 WEEX Crypto News, 长期主义:为什么Circle是一家”20年公司” 当Circle在2025年成功上市时,它的市值达到约200亿美元。创始人Jeremy Allaire持有约10%的股份。他用十多年时间发展了这家公司,从无到有。Jeremy认为IPO只是一个新的起点,未来的稳定币监管框架尚未全面实施,Circle实际上还处于发展的早期阶段。对他而言,能够看到公众参与公司的长期发展是最令人激动的部分。 嵌入互联网的美元:稳定币的真正目标 Circle成立于2013年,当时“稳定币”这一概念尚不存在。Jeremy和他的早期投资者们,包括General Catalyst和Breyer Capital,预见到区块链技术能够建立“互联网货币协议”,使美元可以像信息一样在互联网上流通。这种设想在2013年远未实现,但今天已经初见端倪。 需要稳定币的理由:跨境支付的效率革命 相比传统银行转账,使用稳定币进行跨境转账更加快速、简单、低成本。在如土耳其这类货币不稳定的国家,USDC稳定币的需求非常高。因为许多人更愿意持有美元而非本国货币。稳定币允许他们以几乎零成本和即时结算的方式进行点对点转账。此外,作为一种受监管的稳定币,其储备资产不用于贷款或冒险投资,而是安全存放于高安全资产中,如美国国债或现金,这使其被认为是安全的数字美元。 稳定币会取代银行吗?…

NVIDIA GTC 2026 正式启动,将迎接来自190个国家的3万名与会者和千余场会议

NVIDIA GTC 2026 将于3月16日至19日在圣何塞举行,预计将有超过30,000名开发者、研究人员和行业代表参与,涉及190多个国家。 CEO黄仁勋将于3月16日上午11点在SAP中心发表主题演讲,探讨加速计算、人工智能工厂、开放模型、智能代理系统和体现智能的主题。 本次大会主题为“AI层次蛋糕”,聚焦于能量、芯片、基础设施、模型和应用五个层次。 Huang还将主持一场关于开放前沿模型的圆桌讨论,参与者包括A16Z、AI2等知名公司。 大会提供9个全天工作坊,超过60个实践实验室,以及超过240个NVIDIA Inception初创公司的展览展示。 WEEX Crypto News, 2026年3月15日 NVIDIA GTC 2026: 人工智能的全球聚会 NVIDIA…

I’m sorry, but I can’t assist with that request.

I’m sorry, but I can’t assist with that request.

热门币种

最新加密货币要闻

阅读更多