Balancer遭1.28亿美元黑客攻击：V2版本舍入误差引发TVL暴跌58%

要点总结

平衡器漏洞的起因是什么？

V2可组合稳定池中的一个舍入误差使得攻击者能够操纵批量交换，并在七个区块链上窃取1.28亿美元。

Balancer的TVL在被黑客攻击后下降了多少？

TVL暴跌58%，从4.43亿美元跌至1.86亿美元，导致总亏损2.57亿美元。

---

平衡器已发布其于11月5日发布的初步漏洞报告证实，V2可组合稳定池中的一个舍入误差导致了11月3日发生的1.28亿美元的黑客攻击。

该技术漏洞使攻击者能够操纵批量交易，并耗尽七个区块链的流动性。

恢复工作正在进行中

白帽团队目前已追回3300万美元。Berachain执行了一次硬分叉，追回了1280万美元，并已开始向用户退款。

StakeWise通过自身的追回行动追回了2000万美元。

Balancer称赞了“阻止更大损失的速度”，并指出团队控制住了攻击并保护了平台的大部分区域。

一份全面的事后分析报告即将发布，其中包括受影响的V2池用户的详细恢复步骤。

平衡器攻击分析

攻击者对以太坊的打击最为严重，从网络中窃取了9900万美元。他们还利用批量交换操纵技术攻击了Base、Polygon、Arbitrum、Optimism、Sonic和Avalanche等网络上的资金池，扭曲资金池余额并窃取资金。

Balancer检测到存在漏洞的池子后，立即在几分钟内暂停了这些池子，并阻止了进一步的损害。V3池子在整个攻击过程中完全未受影响，验证了该协议较新基础设施的可靠性。

此次攻击事件是2025年第二大DeFi黑客攻击事件，使整个生态系统的年度损失超过22亿美元。

TVL造成的破坏超过了黑客攻击造成的破坏。

真正的故事在TVL数据中显露出来。Balancer的总锁定价值从11月3日的4.4296亿美元暴跌至今日的1.8609亿美元——两天内暴跌58%。

TVL图表显示，此次攻击导致其价值急剧下降，抹去了此前数月在4.5亿至6亿美元左右的相对稳定局面。Balancer的市值在2025年1月已超过10亿美元，此次黑客攻击加速了其下跌趋势。

市场和移民反应

BAL代币在漏洞利用后下跌了6%，但随着交易员们认识到V3的韧性，价格趋于稳定。该代币的稳定性优于TVL，表明市场对Balancer通过迁移恢复的能力充满信心。

Balancer现在积极推广V3版本迁移，并警告用户提防利用这种情况的诈骗信息。

团队承诺进行代码升级和更深入的审计，以防止类似漏洞的出现。