Balancer遭黑客攻击：六条区块链损失1.28亿美元，Berachain紧急分叉应对

要点总结

黑客在Balancer漏洞中窃取了多少资金？

攻击者从六条区块链中窃取了超过1.28亿美元，其中以太坊损失最大，达9900万美元。

是什么原因导致了这个漏洞？

Balancer V2的智能合约中存在访问控制检查缺陷，导致未经授权的内部资金池提款被提取。

---

11月伊始，加密货币市场再次遭受重创。Balancer于11月3日遭到攻击，六个区块链遭受了毁灭性的1.28亿美元资金流失。

此次攻击利用了该协议访问控制系统中的一个关键漏洞，导致资金被耗尽，并迫使Berachain采取了前所未有的措施，停止了其整个网络的运行。

这次黑客攻击是2025年规模最大的黑客攻击事件之一。去中心化金融就在交易员们希望在10月份未能出现许多人预期的典型“Uptober”上涨行情后迎来更好的运气之际，这些利好消息出现了。

六条连锁店在数小时内遭到破坏

2025年11月3日，DeFi协议Balancer（主要是其V2金库和增强池）遭受了重大攻击。

此次攻击源于智能合约检查中存在的访问控制漏洞，导致未经授权的内部提款。攻击在数小时内蔓延至多个区块链。

以太坊损失最为惨重，被盗金额高达9900万美元，其中包括大量的WETH、osETH和wstETH。Berachain损失1286万美元，Arbitrum损失686万美元，BASE损失390万美元，Sonic损失344万美元，Optimism损失158万美元，Polygon损失23.2万美元。

该漏洞不仅影响了Balancer的主部署。

运行在不同链上的协议分叉继承了相同的安全漏洞，扩大了攻击面，使黑客能够同时在整个生态系统中窃取资金。

Berachain采取了激烈的行动

Berachain验证者团队采取了区块链网络中罕见的紧急应对措施。他们协调安排了一次有目的的网络暂停，以执行紧急硬分叉，从而解决与Balancer相关的漏洞。

官方公告称：“Berachain验证者们协调一致，故意停止Berachain网络，因为核心团队正在执行紧急硬分叉，以解决BEX上与Balancer V2相关的漏洞。”

Balancer的TVL崩溃

Balancer的总锁定价值在短短几小时内从约4.43亿美元暴跌至2.5582亿美元，跌幅近50%。DeFi Llama图表由于用户争相提并论以避免进一步损失，股价出现急剧下降。

此次用户流失反映出人们对该协议安全性的信心丧失。即使是未受影响的池中的用户也纷纷撤离，因为他们不确定是否还存在其他漏洞。

2025年黑客格局

Balancer漏洞被列为2025年第三大加密货币黑客攻击事件。据报道，朝鲜的Lazarus集团在2月份从Bybit窃取了15亿美元，这是有史以来最大的加密货币盗窃案。

今年5月，黑客从Cetus Protocol窃取了2.23亿美元。仅今年上半年，被盗金额就超过21.7亿美元。其中，伊朗的Nobitex在6月份被与以色列有关联的黑客组织Predatory Sparrow窃取了9000万美元，印度的CoinDCX在7月份被窃取了4420万美元。

与单个交易所遭受攻击不同，Balancer的1.28亿美元损失波及六个区块链，暴露了分叉协议中的一个漏洞如何波及整个生态系统。

十一月开局不利

时机选择加剧了对市场情绪的损害。

2025年10月未能如交易员预期的那样带来历史性的“Uptober”涨幅，令许多人失望。10月份市场遭遇了历史上规模最大的清算之一，损失近200亿美元。

现在，11月伊始就发生了今年规模最大的DeFi黑客攻击事件之一，这给本已谨慎的市场带来了更大的压力。

Balancer团队确认已意识到该漏洞，并表示调查仍在进行中。