Balancer 遭黑客攻击，损失 1.28 亿美元，DeFi 再遭重创

这平衡器协议遭受毁灭性攻击，黑客从其流动性池中窃取了超过 1.28 亿美元的资产。区块链安全公司 PeckShield 最先发现了此次攻击，并报告了一系列可疑的多链交易，这些交易指向一起协同攻击。

根据 Etherscan 的数据，Balancer 的主钱包向外部地址发生了多笔大额转账。

撤回的资产包括：

• 6,587 WETH（约2450万美元）
• 6,851 osETH（约2690万美元）
• 4,260 wstETH（约1930万美元）

合并后的数据量表明该协议的智能合约或资金池存储逻辑存在妥协。

报道出现后不久，Balancer 团队证实该项目可能遭受了攻击。

Trading Strategy 的首席执行官 Mikko Ohtamaa 认为，此次漏洞可能源于 Balancer 智能合约逻辑中的验证错误。他指出，虽然并非所有版本都受到影响，但如果该漏洞存在于较早的 v2 分叉版本中，则总损失可能超过 1.1 亿美元。

与此同时，PeckShield报告称，Balancer运行所在的多个区块链上的攻击仍在持续。分析师表示，此次攻击的规模已经超过了早期的估计，资金仍在持续从受损资金池中流出。

最新数据显示，总损失已超过 1.28 亿美元。

Balancer 于 2020 年推出，是一个基于以太坊的去中心化交易所 (DEX) 和自动化投资组合管理平台。它允许用户交易代币并为自动平衡资金池提供流动性——这是去中心化金融的核心机制。

分析师估计，Balancer 仅在以太坊上就管理着超过 3.5 亿美元的资产。然而，在漏洞被确认后，BAL 代币下跌超过 4%，反映出市场对流动性损失和 DeFi 漏洞频发的担忧。

此次安全漏洞使得 2025 年 DeFi 协议遭受的黑客攻击事件清单不断增加，进一步削弱了投资者对智能合约安全性的信心。

作为背景，Bunni 交易所最近在遭遇类似漏洞攻击后停止运营，凸显了去中心化金融领域持续存在的安全风险。