バランサーに重大なハッキング：$117 百万の暗号資産がV2プールから流出

分散型金融 (DeFi) プロトコル Balancer は、複数のブロックチェーンネットワークで資産を空にした大規模な $117 百万の悪用に続いて、精査されています。数時間のうちに、侵害はイーサリアム、Base、Optimism、Sonic、Polygon、Berachain に資産を持つ Balancer v2 プールを標的にしました。

🚨 緊急速報: $117M の資産が、重大なハッキング後の過去2時間で@Balancerから盗まれました!!!🔹 盗まれた資産は複数のチェーンにわたっています: #Ethereum, #Base、#Optimism, #Sonic、#Polygon, #Berachain – 主に$ETHの液体ステーキングトークン(LSTs)です。盗まれた上位5つの資産: • 7,838… pic.twitter.com/fYu1PAhVKw

— スポットオンチェーン (@spotonchain) 2025年11月3日

オンチェーン分析プラットフォームSpot On Chainは、攻撃者が主にLiquid Staking Tokens (LSTs) swETH、osETH、wstETH、sfrxETH、およびrsETHで構成される資金を排出したと報告しました。ハッカーはすでに盗まれたトークンをリアルタイムでETHに変換し始めており、これは資産をできるだけ早く流動化または隠蔽しようとしていることを示している可能性があります。

3年ぶりに休眠ウォレットが再浮上

調査官は、0x009…f33というアドレスを発見しました。このアドレスは3年以上使用されていなかったウォレットで、攻撃の主要な参加者であると見なされています。ブロックチェーンデータによると、このウォレットは事件後にAMMから738万ドル相当の資産を引き出しました。

Spot On Chainの最新レポートによると、バランサーヴォールト(0xBA1)に2件の大規模な流入が発生し、合計40.3K GNO($5.19M)および349.9 WETH($1.29M)が、盗難が確認される直前に行われました。これらの取引は、さまざまな種類の資産やヴォールトが同時に標的にされたため、より大規模な協調行動の一部であるようです。

このマルチチェーンアプローチは、攻撃者の迅速な動きと相まって、非常に洗練されたエクスプロイトを示唆しており、Balancer統合流動性プールから資金を盗むために自動化されたスマートコントラクトが使用されている可能性があります。

盗まれた資産トップとその推定損失

攻撃の規模は憤慨すべきものであり、盗まれた5つの主要な資産は次の通りです:

7,838 $WETH (~$29.1 million)

6,841 $OSETH (~$26.8 million)

4,459 $WSTETH (~$20.1 million)

2,405 $SFRXETH (~$10 million)

2,038 $RSETH (~$8.67 million)

これらの資産は主にイーサリアムベースのステーキング派生物に基づいており、DeFiエコシステム内で最も活発に取引されているLSTの一部です。これらの流動性の削減は、より多くの流動性プールに負担をかけ、DeFi市場に波及効果を引き起こすでしょう。

バランサーの回答:「優先度の高い調査が進行中」

ニュースが報じられた後すぐに、Balancerの公式X (Twitter)アカウントは、可能な侵害について知っていることを認めました。

プロトコルは言った: Balancer v2 プールに影響を与える可能性のあるエクスプロイトがあることを私たちは知っています。エンジニアリングとセキュリティチームは緊急にそれに取り組んでいます。さらなる情報が得られ次第、確認されたアップデートと次のステップを提供します。

Balancerはまた、ユーザーに対して、できるだけ早く資金を引き出し、影響を受けたプールにはそれ以外の発表があるまで触れないように促しました。

コミュニティと市場の反応

この発表はDeFiコミュニティ全体に多くのパニックを引き起こしました。セキュリティアナリストやブロックチェーン専門家は、継続的な損失を避けるためにBalancerのスマートコントラクトの緊急シャットダウンを呼びかけています。

多くのユーザーが流動性の引き出しについてパニックを起こして言及しており、他のユーザーは安全なプールのバランサーの確認を待っています。アナリストたちはまた、ハッカーが盗まれたLSTをエーテルに変換していることを報告しており、これにより資産の回収がより複雑になり、ステーキングトークンの価格に悪影響を与える可能性があります。

ユーザーは、承認を取り消し、ウォレットの活動を監視し、調査が進行中であるため、Balancerによる公式の事後報告を待つことをお勧めします。プロトコルのその後の手続き、補償、監査、およびプロトコルのアップグレードは、流動性提供者や投資家の信頼を取り戻す上で重要になります。