自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Balancer确认1.16亿美元漏洞事件,悬赏20%漏洞赏金

2025-11-04 05:24:52
收藏

Balancer确认遭遇1.16亿美元攻击,成为年度最大DeFi安全事件之一

去中心化金融协议Balancer周一晚间确认,其V2可组合稳定池遭遇漏洞攻击,损失超过1.16亿美元,这成为本年度规模最大的DeFi安全事件之一。



多链资金池遭受重创

Balancer团队在官方声明中表示,攻击发生在UTC时间上午7:48左右,仅影响2021年发布的V2可组合稳定池版本。团队强调"所有可暂停的流动性池均已暂停并进入恢复模式",同时指出Balancer V3及其他资金池未受影响。

区块链安全机构Lookonchain分析显示,被盗资金总额高达1.166亿美元,涉及以太坊、Polygon和Base等多个网络。安全分析师OnchainLens证实,攻击者已开始转移赃款,引发通过二级DeFi平台洗钱的担忧。



跨网络代码漏洞曝光

初步调查表明,攻击者利用了Balancer V2"manageUserBalance"功能中长期存在的缺陷。独立开发者Suhail Kakar指出,该功能错误识别消息发送者,使攻击者无需验证即可转移资产。

这一深藏在Balancer共享金库系统的漏洞,导致攻击者抽空了跨链关联资金。被盗资产包括6,850枚osETH、6,590枚WETH和4,260枚wstETH等。安全公司Cyvers在事件发生初期将其标记为"可疑交易"。



团队提出20%漏洞赏金

作为应对措施,Balancer已向攻击者发送链上消息,承诺支付20%的白帽赏金以换回剩余资金。该提议设48小时有效期,除非团队另行延长。

此次事件波及多个相关项目。基于Balancer基础设施构建的Beets Finance确认损失超300万美元,并表示约6000万美元资产仍处于风险中。据DeFiLlama数据,Balancer此前管理着约7亿美元总锁仓价值,此次攻击给这个老牌自动化做市商带来沉重打击。



安全挑战持续发酵

这一事件距离Balancer V3发布仅数月之遥,该版本曾被宣传为更安全、模块化的升级。分析师指出,此前黑客通过仿冒官网前端窃取23.8万美元加密货币的事件,进一步暴露了协议面临的安全隐患。

随着Balancer联合审计方与执法部门追踪这两起安全事件,整个DeFi社区仍处于高度戒备状态。本次事件再次引发行业根本性讨论:当用户数十亿美元资产面临风险时,去中心化金融的自由度边界究竟在哪里?

尽管开发者持续推进自动化和透明度建设,但最新事件揭示了"无需信任"系统在实际应用中的局限性。若不能建立更强大的恢复工具和统一安全标准,DeFi赖以革命的开放性特质,可能正逐渐侵蚀其信誉根基。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻