Crypto：Balancer 公布針對其的駭客攻擊初步報告

Balancer 剛剛發布了針對 11 月 3 日動搖 DeFi 協議的攻擊事件的初步報告。V2 池中的一個技術缺陷讓駭客能夠在七條不同區塊鏈上盜取 1.28 億美元。但實際損失遠不止於此：總鎖倉價值（TVL）僅在兩天內就暴跌了 58%。一個經過十一輪審計的協議，為何還會淪為如此災難的受害者？

微小漏洞帶來毀滅性後果

2025 年 11 月 3 日，Balancer 加入了 DeFi 協議遭遇大規模駭客攻擊的極少數俱樂部。罪魁禍首？一個隱藏在「composable stable V2 pools」中的簡單四捨五入錯誤。

這個漏洞讓攻擊者能夠大肆操縱批量兌換，並有計劃地抽乾流動性。

Ethereum 首當其衝，被盜走 9,900 萬美元。攻擊者隨後又將目標指向 Base、Polygon、Arbitrum、Optimism、Sonic 和 Avalanche。他們的方法？利用批量兌換來偽造餘額計算，在系統發現異常前提取價值。

Balancer 反應迅速。團隊在發現漏洞後數分鐘內就暫停了受影響的池。這一舉措防止了損失進一步擴大。V3 池則完全未受影響，證明了協議新基礎設施的穩健性。

目前，追回工作正在推進。道德駭客已經追回 3,300 萬美元。Berachain 進行了硬分叉並追回了 1,280 萬美元，補償工作已經展開。

StakeWise 也通過自身操作挽回了 2,000 萬美元。該協議稱讚了「及時反應，避免了更大損失」。完整報告將於近期發布，並說明受影響用戶的後續補救步驟。

信任崩潰的代價遠超駭客攻擊

TVL 數據揭示了更嚴峻的現實。Balancer 的總鎖倉價值幾乎崩潰。從 11 月 3 日的 4.43 億美元暴跌至今日僅剩 1.86 億美元。僅 48 小時內驟降 58%。

這一暴跌抹去了數月來的相對穩定。自 2025 年 1 月以來，Balancer 的 TVL 就已逐步下滑，累計蒸發超過 1.1 billions。這次駭客事件只是加速了下行趨勢，並嚇跑了投資者。綜合盜竊和資本外逃，總損失現已超過 2.57 億美元。

BAL 代幣一度暴跌 6%，隨後企穩。交易者迅速認可了協議 V3 版本的韌性。這種價格抗跌性強於 TVL，顯示市場對 Balancer 恢復能力仍有一定信心。

該協議目前正積極推動向 V3 遷移。團隊同時警告，駭客事件後的混亂可能被詐騙訊息利用。官方承諾將進行更深入的審計和代碼更新，以防止歷史重演。

這起 1.28 億美元的駭客事件，讓 Balancer 躍升為 2025 年第二大 DeFi 駭客案。整個生態系統今年的年度損失已突破 22 億美元大關。

這是一個殘酷的提醒：DeFi 儘管承諾透明與安全，依然充滿風險。可組合性作為協議如樂高積木般堆疊的基石，在這裡也暴露了其陰暗面：一環斷裂，整條鏈條都會動搖。