Balancer V2 遭駭：深入剖析 DeFi 協議的安全漏洞

核心摘要

• Balancer V2 遭遇重大安全漏洞，導致超過 11.6 億美元的加密貨幣被盜。
• 攻擊利用了流動性池初始化期間 V2 池 smart contract 中的漏洞。
• 此次漏洞主要影響了以太坊、Base 和 Sonic 等區塊鏈網路上的 WETH、wstETH 等資產。
• 相關平台迅速做出反應，包括 Balancer 的官方確認以及其他生態系統採取的預防措施。
• 目前正在持續努力識別漏洞、追回被盜資金並加強協議安全性。

在 DeFi 世界的最新動態中，老牌協議 Balancer 遭受了重大安全漏洞，導致超過 11.6 億美元的資金受損。這一事件不僅放大了人們對 DeFi 平台安全性的長期擔憂，也凸顯了惡意行為者在網路攻擊中採用的複雜策略。

解析 Balancer V2 安全漏洞

2025 年 11 月 3 日，DeFi 社群獲悉 Balancer 的 V2 協議存在重大漏洞。初步報告顯示被盜金額為 7000 萬美元，但隨著細節的披露，這一數字迅速飆升至 11.6 億美元以上。損失主要涉及分佈在以太坊、Base 和 Sonic 鏈上的 Wrapped Ether (WETH)、Wrapped Staked Ether (wstETH) 等 token。

攻擊者進行了精心策劃的操縱，利用了 V2 流動性池合約中的漏洞。鏈上分析師揭示了惡意部署的合約如何在池初始化階段進行干擾，利用了 Vault 身份驗證和回調機制中的安全漏洞。

此次漏洞顯著繞過了保護措施，在互聯的流動性池中實現了未經授權的交換和餘額操縱，且未破壞私鑰，凸顯了純粹的 smart contract 漏洞。

Balancer 的響應與社群反應

Balancer 迅速發表公開回應，承認影響其 V2 池的潛在漏洞。該協議的工程和安全團隊優先進行了全面調查，承諾及時更新並採取糾正措施。

與此同時，包括 Berachain 在內的多個輔助平台和協議（Balancer 的衍生品）立即採取行動，以減輕潛在的連鎖反應。鑑於共享代碼庫和基礎設施依賴性，Berachain 主動暫停了其公鏈運營以保護資產，並加強了安全協議以防止類似漏洞。

加密巨頭與市場反應

在騷動中，人們將目光投向了持有 Balancer 大量資產的巨鯨。LookonChain 等平台進行的市場分析揭示了有趣的見解。值得注意的是，一位沉睡了三年的加密巨頭甦醒，匆忙從 Balancer 撤出了約 650 萬美元。

這一事件凸顯了主要利益相關者的高度警惕，他們迅速對新出現的漏洞做出反應，調整其數位資產管理策略以抵禦不可預見的威脅。

追蹤後果：駭客活動與更廣泛的影響

漏洞發生後，區塊鏈分析師開始監控駭客試圖清算被盜資產的活動。一個有趣的模式是，他們利用 Cow Protocol 等協議將各種流動性質押 token 轉換為以太幣 (ETH)，並逐步將轉換後的資產分散到以太幣和 USDC 中。

儘管追蹤工作仍在進行，但追回被盜資產的信心仍然很低。現在的重點轉向彌補 Balancer 協議中的安全漏洞，並可能為 smart contract 審計和漏洞修補建立新的行業基準，以防止未來發生類似事件。

Balancer 和 DeFi 社群的下一步是什麼？

隨著 Balancer 和其他 DeFi 協議受到更嚴格的審查，他們被要求加強安全架構並加深社群信任。未來的路線圖不僅涉及技術升級，還涉及培養透明度和主動風險管理的文化。

對於 DeFi 利益相關者來說，不斷發展的教訓很明確：對創新的不懈追求必須與同樣嚴格的安全監督相匹配。Balancer 的磨難是一個鮮明的提醒，提醒人們 DeFi 專案中存在的持續風險以及保護去中心化生態系統所需的複雜性。

常見問題

是什麼觸發了 Balancer V2 安全漏洞？

Balancer V2 漏洞是由流動性池初始化期間使用的 smart contract 中的漏洞觸發的，攻擊者利用該漏洞繞過了安全協議。

Balancer V2 漏洞涉及的主要資產是什麼？

此次漏洞主要涉及以太坊、Base 和 Sonic 等各種區塊鏈網路上的 WETH、wstETH、osETH、frxETH、rsETH 和 rETH 等資產。

Balancer 如何應對此次安全漏洞？

Balancer 官方團隊承認了該漏洞並優先進行了調查，目前正在努力修補該漏洞並及時傳達後續更新。

Balancer 漏洞發生後，其他平台採取了什麼措施？

Balancer 的衍生品（如 Berachain）通過暫停運營和升級安全協議採取了預防措施，以保護其生態系統免受類似漏洞的影響。

Balancer 漏洞中被盜的資產可以追回嗎？

儘管追蹤駭客和追回被盜資產的努力仍在繼續，但盜竊的複雜性和速度表明，目前追回資金的可能性似乎不大。