2025-11-07 12:01:08来源:发米下载 作者:zhoucl
2025年11月3日,去中心化金融(DeFi)生态系统遭遇重创。两大DeFi协议——平衡器和Stream Finance——宣布合计亏损超过2.2亿美元,引发广泛恐慌,并引发人们对智能合约安全性和治理的迫切担忧。这两起事件接连发生,正值加密货币市场动荡之际,导致抛售潮、流动性冻结,并促使人们重新审视DeFi的基础风险。
Balancer,一个领先的基于以太坊的自动化市场
制造商 AMM(AMM)报告称,其V2流动性池遭到灾难性攻击,攻击者窃取了超过1.28亿美元的资产。 以太坊 ,基础,多边形, 仲裁 以及其他链。链上分析显示,此次泄露源于协议的`manageUserBalance`函数中的一个严重漏洞,该漏洞允许攻击者利用`_validateUserBalanceOp`函数中存在缺陷的访问控制检查进行未经授权的提款。 FinancialContent 报告 攻击者利用闪电贷或脚本交易,在社区做出反应之前,迅速将 6,587 个 WETH(价值 2450 万美元)、6,851 个 osETH(价值 2690 万美元)和 4,260 个 wstETH(价值 1930 万美元)等资产转移到一个钱包中,相关记录见[此处应插入相关文档]。 TradingView 的一份报告 .
这是 Balancer 自 2020 年以来发生的第三次重大安全漏洞事件,此前在 2020 年和 2023 年发生的两次事件共造成 140 万美元的损失。由于用户纷纷提现,该协议的原生代币 BAL 当日暴跌超过 8%,其锁定总价值 (TVL) 从 6.78 亿美元锐减至约 5.5 亿美元。 雅虎财经的一篇文章 安全公司如 PeckShield 和 Nansen 敦促用户撤销代币授权,而像 Sonic Chain 上的 Beets 和 Optimism 上的 Beethoven 这样的分叉项目也由于共享代码库而面临漏洞,正如[此处应插入相关描述]中所述。 CoinEdition 的一份报告 .
与此同时,专注于收益的去中心化金融(DeFi)协议Stream Finance披露了9300万美元的损失,这归咎于一家外部基金管理公司对其资产的监管。该事件导致其稳定币……
xUSD 根据……的说法,美元兑美元汇率将从1美元脱钩至低至0.26美元。 雅虎财经的一篇文章 这引发了互联借贷平台的连锁反应。DeFi 研究公司 Yields and More (YAM) 发现,这些平台面临的风险敞口超过 2.85 亿美元。 欧拉 筒仓 莫尔福 而 Gearbox 等协议,例如 Elixir 的 deUSD,由于再抵押链而面临放大的风险。Stream Finance立即停止了提款和存款,并聘请Perkins Coie律师事务所进行调查。该协议的总保证金(TVL)——基于高达4倍杠杆的策略——从5.2亿美元暴跌至1.6亿美元,凸显了依赖第三方管理人的高收益模式的脆弱性,正如[此处应插入参考文献]所指出的那样。
另一篇雅虎财经文章 “这不是黑客攻击,而是风险管理的系统性失败,”化名分析师YAM指出,这一点在……中也有报道。 雅虎新闻报道 .
双重危机给加密货币市场带来了巨大冲击。据报道,以太坊价格数月来首次跌破 3500 美元,期货市场清算金额超过 11.4 亿美元。
《经济时报》报道 . 比特币 , 索拉纳 , 和 BNB 由于交易员纷纷转向更安全的资产,加密货币价格也出现下跌。整个加密货币市场市值蒸发了1000亿美元,比特币的市场份额超过了60%。业内专家警告称,这些事件将产生长期影响。据 FinancialContent 报道,Lido 的战略顾问 Hasu 表示,这些事件“使 DeFi 的普及倒退了 6 到 12 个月”,并强调了持续安全审计和实时监控的必要性。Berachain 紧急硬分叉以追回 1200 万美元的用户资金,而 Lido 则主动撤资。
Balancer 资金池凸显了对跨链安全保障的迫切需求,CoinEdition 也强调了这一点。
接连发生的故障加剧了人们对更严格的安全协议、多层审计和更清晰的监管规定的呼吁。尽管像Nexus Mutual这样的去中心化保险平台可能会获得发展动力,但这些事件凸显出,仅靠审计无法消除风险。目前,建议DeFi用户撤销权限、分散投资于不同链,并监控钱包活动——这些经验教训或许将决定该行业的复苏之路。