Hack Balancer: $117.46 triệu bị rút từ V2, các fork tạm dừng

Vụ hack Balancer đã được báo cáo lúc 09:18 UTC vào ngày 3 tháng 11 năm 2025, sau khi các hợp đồng thông minh Balancer V2 bị khai thác, dẫn đến việc rút khoảng 117,461,646 đô la qua nhiều địa chỉ.

Làm thế nào mà cuộc tấn công Balancer nhắm vào hợp đồng thông minh Balancer V2 và gây ra cảnh báo bảo mật Beets.fi

Các dấu vết trên chuỗi cho thấy vụ khai thác tập trung vào các hợp đồng thông minh Balancer V2, cho phép kẻ tấn công thao túng số dư của các pool và rút tiền thanh khoản ETH đã stake. Sự cố này đã ảnh hưởng đến thanh khoản liên quan đến Beets.fi (Beethoven X), đơn vị đã phát đi cảnh báo an ninh, và Berachain, nơi đã tạm dừng khai thác thanh khoản để hạn chế lây lan.

Lưu ý: các đội ngũ đã phân nhánh mã nguồn của Balancer được khuyên nên thực hiện kiểm toán khẩn cấp khi các cuộc điều tra tiếp tục.

Ví nào đã nhận được tiền trong vụ hack Balancer và phân tích như thế nào?

Các địa chỉ chính và tổng số

Phân tích trên chuỗi liên kết ba địa chỉ Ethereum chính với sự cố: 0xaa76…8e3f, 0x827…80f4 và 0x0453…941c. Tổng số trên chuỗi tích lũy qua các ví này là khoảng $117,461,646.

0xaa76…8e3f — khoảng 100 triệu đô la; tỷ lệ token được báo cáo là khoảng 63.98% WETH, 26.92% osETH và 9% wstETH.

0x827…80f4 — khoảng 13,5 triệu đô la.

0x0453…941c — khoảng 3,7 triệu đô la.

Các nhà điều tra tiếp tục theo dõi ví khai thác balancer để giám sát các giao dịch hoán đổi và cầu có thể chuyển tiền vào các cổng vào tập trung.

Balancer hack có ý nghĩa gì đối với các dự án fork và an ninh tài chính phi tập trung?

Phản ứng của thị trường là ngay lập tức: BAL giảm khoảng 5% sau các báo cáo ban đầu, theo CoinDesk, trong khi các nhà cung cấp thanh khoản đánh giá lại mức độ tiếp xúc với các bể Balancer V2. Các nhà tham gia tổ chức và bán lẻ có khả năng sẽ thắt chặt kiểm soát rủi ro xung quanh các triển khai bị phân tách.

Cảnh báo an ninh của Beets.fi và việc tạm dừng thanh khoản của Berachain là các biện pháp phòng ngừa để hạn chế rút tiền. Mẹo: các dự án sử dụng lại mã nguồn mở thanh khoản nên ưu tiên các bản vá khẩn cấp và nâng cấp đã được kiểm toán.

Tóm lại: cuộc tấn công đã chuyển khoảng 117,5 triệu đô la qua các địa chỉ đã xác định, gây áp lực lên giá BAL và thúc đẩy các thông báo và tạm dừng ở cấp độ nền tảng khi việc truy vết trên chuỗi vẫn tiếp tục.