加密货币自动做市商遭遇重大漏洞攻击
周一凌晨,加密货币自动做市商Balancer遭遇重大安全漏洞,导致跨多个区块链价值约1.28亿美元的数字资产被盗。受此事件影响,新兴网络Berachain已紧急暂停其区块链运行,并计划通过硬分叉解决问题。
漏洞波及范围广泛
Balancer的服务覆盖以太坊、Arbitrum和Base等多个区块链网络,所有使用Balancer V2的协议均面临攻击风险。更严重的是,许多协议直接采用了其代码库开发产品,导致这些产品同样存在相同漏洞。
区块链分析公司Nansen向媒体透露,此次漏洞可能源于Balancer V2流动性池中的"微小精度/舍入误差"。攻击者通过单笔交易内多次兑换操作,刻意触发该舍入误差,致使Balancer流动性池中的代币估值出现异常。
攻击手法分析
Nansen研究分析师指出:"当BPT代币价格被压低后,攻击者以该贬值价格兑换或铸造BPT,随后立即将这些被低估的BPT换回基础资产并转为ETH,从中套取差价。"
安全公司评估总损失约为1.28亿美元,而Nansen估算接近1亿美元。由于市场整体下跌,实际损失金额仍在动态变化。被盗资金已通过多个地址转移,并在去中心化交易所进行兑换。
项目方应急响应
Balancer官方确认该漏洞仅影响V2版本的组合稳定池,V3版本未受影响。项目方正与顶级安全研究人员合作,准备完整的事件分析报告。受事件影响,Balancer代币BAL当日下跌超11%,市值缩水至5600万美元。
分析师表示:"最坏情况似乎已经过去,攻击者似乎已停止继续提取资金。"
Berachain采取紧急措施
由于Berachain原生去中心化交易所采用了与Balancer V2相同的漏洞代码库,其损失估计达1286万美元。Berachain验证节点已协调暂停区块链运行,计划通过紧急硬分叉回滚至攻击前状态。
Berachain基金会在公告中解释:"鉴于漏洞影响非原生资产(不仅限于BERA代币),回滚操作比普通硬分叉更为复杂。"
社区争议与回应
这一决定在坚持区块链不可篡改性的加密原住民中引发争议。匿名创始人"Smokey the Bera"在社交平台坦言:"我们理解这是个有争议的决定。但保护用户和流动性提供者始终是我们的首要任务,当1200万美元用户资金面临风险时,我们必须协调验证节点采取行动。"
据数据显示,Berachain代币当日下跌近10%,市值降至2.11亿美元。此次事件令人联想起2016年以太坊DAO攻击后的硬分叉争议,当时分歧最终导致了以太坊经典的分叉。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
                        
清算最大痛点
                        
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
新闻
文章
大V快讯
财经日历
专题
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
合约计算器
            
                    
账号安全
资讯收藏
自选币种
我的关注