主要黑客攻击影响Balancer：$117 百万加密货币从V2池中被盗取

去中心化金融 (DeFi) 协议 Balancer 在一次巨大的 $117 百万攻击后受到审查，该攻击清空了多个区块链网络中的资产。在短短几个小时内，攻击目标是 Balancer v2 池，其中包含以太坊、Base、Optimism、Sonic、Polygon 和 Berachain 的资产。

🚨 突发新闻：$117M 在过去2小时内从@Balancer被盗的资产!!!🔹 被盗资产跨多个链：#Ethereum, #Base，#Optimism, #Sonic，#Polygon, #Berachain – 主要是以太的流动质押代币(LSTs)。前5个被盗资产：• 7,838… pic.twitter.com/fYu1PAhVKw

— Spot On Chain (@spotonchain) 2025 年 11 月 3 日

链上分析平台 Spot On Chain 报告称，攻击者抽取的资金主要由流动质押代币组成，包括 (LSTs) swETH、osETH、wstETH、sfrxETH 和 rsETH。黑客已经开始实时将被盗代币转换为以太，这可能表明他们正在尽快清算或掩盖资产。

沉睡的钱包在三年后重新出现

调查人员发现地址0x009…f33，这是一个超过三年未被使用的钱包，是此次攻击的重要参与者。根据区块链数据，该钱包在事件发生后从AMM中提取了价值738万美元的资产。

在Spot On Chain的最新报告中，发生了两笔大额的Balancer Vaults (0xBA1)的流入，金额分别为40.3K GNO ($5.19M)和349.9 WETH ($1.29M)，就在盗窃被识别之前。这些交易似乎是更大规模协调行动的一部分，因为许多类型的资产和金库同时成为了目标。

这种多链方法结合攻击者的快速行动，表明了一种非常复杂的攻击，可能使用自动化智能合约来窃取Balancer集成流动性池中的资金。

被盗资产排行榜及其估计损失

此次攻击的规模令人愤怒，五个主要被盗资产为：

7,838 $WETH (~$29.1 million)

6,841 $OSETH (~$26.8 million)

4,459 $WSTETH (~$20.1 million)

2,405 $SFRXETH (~$10 百万)

2,038 $RSETH (~$8.67百万)

这些资产主要基于以太坊的质押衍生品，是去中心化金融生态系统中交易最活跃的LST之一。它们的去流动化将给更多流动性池带来压力，并对去中心化金融市场造成连锁反应。

Balancer回应：“正在进行高优先级调查”

消息传出后不久，Balancer的官方X (Twitter)账户承认知道可能存在的漏洞。

协议说：有一个可能影响 Balancer v2 池的漏洞，我们知道。工程和安全团队正在紧急处理此事。我们将提供确认的更新和下一步信息，随着更多信息的可用。

Balancer 还鼓励用户尽快提取他们的资金，并在另行通知之前不要触碰受影响的池子。

社区和市场反应

这项公告在去中心化金融社区引起了很大的恐慌。安全分析师和区块链专家正在呼吁对Balancer的智能合约进行紧急关闭，以避免持续的损失。

一些用户提到因恐慌而进行流动性提现，其他用户则在等待 Balancer 确认安全的池子。分析师还报告称，黑客正在将被盗的 LST 转换为 ETH，这使得资产恢复变得更加复杂，并可能对质押代币价格产生负面影响。

建议用户撤销授权，关注钱包活动，并等待Balancer的官方事后报告，因为调查仍在进行中。协议的后续程序、赔偿或审计以及协议升级将在恢复流动性提供者和投资者的信心方面至关重要。