Balancer遭遇严重安全漏洞:损失或达8800万美元
总锁仓价值超过7.5亿美元的顶级去中心化金融协议Balancer再次成为复杂加密攻击的受害者。链上数据显示,攻击者通过精心策划的多链协同攻击,成功从协议金库中提取了价值7000万至8800万美元的数字资产。
这起发生在2025年11月3日的安全事件,是Balancer历史上第三次重大安全事故,再度引发市场对去中心化金融基础设施脆弱性及复杂智能合约系统安全挑战的担忧。
攻击细节分析
区块链分析显示,被盗资产包括约6,850枚StakeWise质押ETH(osETH)、6,590枚Wrapped Ether(WETH)以及4,260枚Lido Wrapped质押ETH(wstETH)。安全研究人员指出,这些资产从Balancer的金库合约地址转移至新创建的钱包,整个过程显示出高度的计划性和专业性。
安全公司PeckShield报告称,攻击仍在Balancer部署的多条链上持续进行,预估损失已接近8800万美元。本次攻击主要影响以太坊、Sonic、Polygon和Base网络上部署的Balancer V2版本金库,凸显攻击者对协议多链架构的深入理解。
技术漏洞剖析
初步分析表明,攻击者利用了Balancer"manageUserBalance"功能中的关键缺陷。该漏洞源于验证机制中的访问控制缺陷,特别是validateUserBalanceOp组件存在验证疏漏。
正常情况下,系统应严格验证交易发送方身份。但该漏洞允许未经授权方通过UserBalanceOpKind.WITHDRAW_INTERNAL操作执行内部余额提取,完全绕过了安全验证机制。
Balancer金库架构解析
Balancer V2采用创新设计,将所有流动性池的代币统一存放在名为Vault的智能合约中。这种2021年推出的架构将代币记账与池逻辑分离,虽然提高了资本效率,但也创造了高价值攻击目标。
市场影响
事件曝光后,Balancer原生代币BAL价格应声下跌超5%。安全专家发现攻击者地址已开始整合被盗资产,可能通过去中心化混币器或跨链桥进行洗钱操作,这种模式与以往大型DeFi攻击事件高度相似。
安全事件历史回顾
2020年:攻击者利用通缩型代币漏洞从两个流动性池盗取50万美元
2023年8月:闪电贷攻击导致100-200万美元损失
2023年9月:DNS社会工程攻击造成23.8万美元损失
行业安全挑战
Balancer的困境折射出DeFi行业面临的系统性安全挑战。87%的公司在2021年遭遇过DNS攻击,智能合约漏洞每年造成数十亿美元损失。DeFi协议复杂的多链交互和自动化做市机制创造了大量攻击向量。
行业反思与展望
本次事件引发对DeFi安全模式的深刻思考。专家建议采取更保守的开发策略,包括:
- 新代码部署强制等待期
- 关键合约形式化验证
- 增强实时监控系统
随着DeFi吸引更多机构参与,用户资金安全已成为行业可持续发展的关键前提。本次事件再次证明,在高速发展的去中心化金融领域,安全保障不仅是技术需求,更是行业存续的必要条件。

资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种