当信任成了漏洞：Balancer 的宿命与 DeFi 的未来
2025 年 11 月，老牌 DeFi 协议 Balancer 遭遇逻辑漏洞攻击，约 1.28 亿美元 资产被盗。攻击者利用 Vault 访问控制缺陷伪装成内部账户，实现合法提现。事件揭示了 DeFi 在“模块化效率”与“安全边界”间的矛盾，也反映出旧版本遗留与新架构共存的风险。信任危机导致 TVL 暴跌、生态连锁反应扩大，提醒行业：去中心化的核心，不是放弃信任，而是让信任可被持续验证。
Balancer 攻击事件追踪
2025 年 11 月 3 日，DeFi 协议 Balancer V2 因逻辑漏洞遭黑客跨链攻击，致超 1.28 亿美元资产被盗。攻击波及 27 个分叉协议，多条公链启动应急措施，部分资金已追回，引发行业对 DeFi 安全与审计机制的热议。
共有24个节点
- Balancer：已启动白帽恢复行动，约 410 万美元资金转移到受控托管账户Foresight News 消息，Balancer 发推表示，针对近期 Balancer V2 稳定币池事件，团队已启动白帽恢复行动，并将约 410 万美元资金转移到受控托管账户，用于对账和返还，这仅适用于 Balancer V2 meta 稳定池，Balancer V3 不受影响。Balancer 提醒社区用户谨防网络钓鱼，目前暂时不要与所列资金池进行任何操作，后续将在对账完成后进一步更新信息。 [查看更多]快讯 2025-11-13 09:55
- Balancer 发布攻击事件初步报告：系批量兑换交易四舍五入逻辑错误被利用Foresight News 消息，Balancer 发布漏洞攻击事件初步报告表示，Balancer V2 的可组合稳定池于 11 月 4 日在多条链上（包括以太坊、Base、Avalanche、Polygon、Arbitrum 等）遭遇攻击。漏洞源于可组合稳定池中 EXACT_OUT 兑换的缩放函数四舍五入方向。当缩放因子包含非整数值（即代币汇率被纳入缩放因子时）该函数会向下取整。攻击者利用错误的四舍五入行为结合批量交换功能，操纵池余额并提取价值。此次事件仅影响 Balancer V2 的可组合稳定池，Balancer V3 与其他池型均未受影响。 [查看更多]快讯 2025-11-06 09:13
- StakeWise DAO：从 Balancer 攻击者手中追回约 2070 万美元被盗资产Foresight News 消息，流动性质押协议 StakeWise DAO 宣布其紧急多签执行了一系列交易，成功从 Balancer 黑客手中追回约 5,041 个 osETH（价值约 1900 万美元）和 13,495 个 osGNO（价值约 170 万美元）。据 StakeWise 团队透露，此次追回的 osETH 占今日被盗总量 6851 枚的 73.5%，剩余部分因攻击者已迅速将其转换为 ETH 而无法追回。而被盗的 osGNO 已全部追回。StakeWise 表示，这些被追回的资金将按照用户在攻击前的余额比例，返还给受 Balancer V2 漏洞攻击影响的用户。团队称将很快发布完整的事后分析报告和后续步骤。 [查看更多]快讯 2025-11-05 11:54
- Berachain 基金会确认被盗资金已全额追回，BEX 功能暂时受限以保障用户安全Foresight News 消息，Berachain 基金会今日凌晨宣布，约 1280 万美元在 BEX / Balancer V2 漏洞中被盗资金已全部追回并归还至基金会部署钱包。团队对协助追回资金的白帽黑客表示感谢，并计划对其地址解除恶意标签，并考虑发放赏金以示感谢。当前 BEX 所有功能（包括兑换、提现、存款等）仍处于限制状态，HONEY 的铸造与赎回已恢复。由于过去 24 小时 BGT 和激励暂停发放，链上 APR 显示可能出现异常。针对受影响资金的分配，Berachain 核心团队正制定系统，以逐一归属并分发至原始用户地址。未受漏洞影响的 BEX 存款当前也无法提取，团队表示此举出于谨慎考虑，正密切关注 Balancer 的后续调查进展，确保所有用户资金能尽快安全返还。 [查看更多]快讯 2025-11-05 07:32
- Balancer 被盗 $120M 漏洞技术分析2025 年 11 月 3 日，Balancer 协议在 Arbitrum、Ethereum 等多条公链遭受黑客攻击，造成 1.2 亿美元资产损失，攻击核心源于精度损失与不变值（Invariant）操控的双重漏洞。本次攻击的关键问题出在协议处理小额交易的逻辑上。
- Sonic：Balancer 黑客相关的两个钱包已被冻结Foresight News 消息，Sonic 发推表示，Balancer 黑客攻击事件涉及到 Sonic 生态项目 Beets。作为预防措施，该团队已部署了一项安全机制，该机制计划在即将进行的网络升级中实施。此外，目前黑客相关的两个钱包已被冻结，并等待进一步调查。Sonic 将与 Beets 团队合作推进后续工作。快讯 2025-11-04 10:21
- StakeWise DAO 从 Balancer 攻击者处追回约 2070 万美元资产Foresight News 消息，以太坊流动性质押协议 StakeWise 发推表示，StakeWise DAO 于今日凌晨通过紧急多重签名执行了一系列交易，从 Balancer 攻击者手中追回约 5041 枚 osETH（约 1900 万美元）和 13,495 枚 osGNO（约 170 万美元）代币。相当于此前被盗 osETH 总量的 73.5%，也是其可追回的全部数量，因为攻击者迅速将丢失的被盗资产兑换成了 ETH。被盗的 osGNO 已全部追回。追回的资金将返还给受 Balancer V2 漏洞影响的用户，并根据他们在漏洞利用前的余额按比例分配。 [查看更多]快讯 2025-11-04 09:30
- 5 年 6 次事故损失破亿，老牌 DeFi 协议 Balancer 黑客光顾史对于旁观者，DeFi 是一场新奇的社会实验；对于参与者，DeFi 被盗是一次昂贵的教训。
- Balancer：本次漏洞影响仅限于 V2 Composable Stable PoolsForesight News 消息，Balancer 发推表示，其确认 V2 Composable Stable Pools 遭受漏洞攻击。目前团队已与顶级安全研究人员合作展开调查，并承诺尽快分享完整的事后分析报告，所有可暂停的受影响池已被紧急冻结并进入恢复模式。本次漏洞影响仅限于 V2 Composable Stable Pools，不影响 Balancer V3 或其他池类型。团队同时警告用户警惕冒充 Balancer 安全团队的诈骗信息，官方更新将仅通过其 X 账号和 Discord 发布。快讯 2025-11-04 08:30
- Venus：已暂停所有使用 BAL 作为抵押品的新借款，直到确认情况稳定Foresight News 消息，Venus Protocol 宣布在 Balancer 被黑事件发生后采取预防措施，将以太坊上 BAL 市场的贷款价值比（LTV）设置为 0，暂停所有使用 BAL 作为抵押品的新借款，直到确认情况稳定。清算阈值保持在 59%，现有头寸不受影响。快讯 2025-11-03 19:19
- BlockSec Phalcon：本次 Balancer 黑客攻击手法高度复杂Foresight News 消息，据 BlockSec Phalcon 监测，数个基于 Balancer 的项目在几小时前遭遇攻击，导致损失超过 1.2 亿美元。这是一种高度复杂的攻击手法。初步分析显示，攻击的根本原因是通过不变式操控扭曲了 BPT 价格计算，使攻击者能够通过一次批量交换在特定的稳定池中获利。 [查看更多]快讯 2025-11-03 19:17
- Berachain：Balancer 漏洞影响了非原生资产，回滚 / 前滚的过程不仅仅是简单的硬分叉Foresight News 消息，Berachain 基金会发文称，此次 Berachain 网络暂停是有计划的，网络将在不久后恢复正常运营。Balancer 漏洞主要影响了 Ethena/Honey 三池，通过相对复杂的智能合约交易造成。由于该漏洞影响了非原生资产（不仅仅是 BERA），回滚 / 前滚的过程不仅仅是简单的硬分叉，因此在最终解决方案确定之前，将暂停网络以完成全面解决方案。快讯 2025-11-03 18:37
- Berachain：已协调暂停网络运行以执行紧急硬分叉Foresight News 消息，Berachain 验证节点已协调暂停 Berachain 网络运行，以便核心团队执行紧急硬分叉，解决 BEX 上与 Balancer V2 相关的漏洞问题。此次网络暂停是有计划的，网络将在不久后恢复运行。快讯 2025-11-03 18:13
- Balancer：已发现可能影响 Balancer v2 的漏洞攻击，正在高优先级调查此事件Foresight News 消息，Balancer 团队表示已发现可能影响 Balancer v2 池的漏洞攻击，其工程和安全团队正在高优先级调查此事件，将在获取更多信息后分享已验证的更新和后续措施。快讯 2025-11-03 17:50
- 更正：Balancer 喊话黑客消息发布地址并非官方，为钓鱼地址Foresight News 消息，Balancer 喊话黑客消息发布地址并非官方，为钓鱼地址。 [查看更多]快讯 2025-11-03 17:42
- Berachain 已暂停 HONEY 铸造和 BEX 池子以防漏洞风险Foresight News 消息，Berachain 官方表示已关注 Balancer 漏洞事件约 45 分钟，并正采取预防措施避免 Berachain 生态系统，特别是 BEX 受到潜在损害。作为临时措施，Berachain 已暂停 HONEY 铸造和 BEX 池子 / 金库功能，官方表示将继续提供更新信息。快讯 2025-11-03 17:07
- 沉睡 3 年的巨鲸在 Balancer 被攻击后苏醒，紧急提取 650 万美元资产Foresight News 消息，据 Lookonchain 监测，地址为 0x0090 开头的巨鲸在沉睡 3 年后，于 Balancer 被攻击事件后紧急苏醒，从 Balancer 中迅速提取了全部 650 万美元资产。如果您在 Balancer 上仍有资金，请立即采取行动确保资产安全。快讯 2025-11-03 17:05
在 App 打开
