autorenew
Balancer 被攻破:黑客在重大 DeFi 安全漏洞中抽走逾 1.16 亿美元

Balancer 被攻破:黑客在重大 DeFi 安全漏洞中抽走逾 1.16 亿美元

在瞬息万变的去中心化金融 (DeFi) 世界里,安全始终是重中之重。就在今天,加密影响者 Mr. WHALE (@MrWhaleHQ) 的一条推文揭示了对 Balancer 的大规模攻击——Balancer 是领先的 DeFi 协议之一。据报道,黑客抽走了超过 1.16 亿美元的多种加密资产,这一事件在社区内引发震动。此事凸显了 DeFi 的风险,也说明了为什么无论是参与 meme 代币还是区块链技术的人,都必须保持信息敏感。

对于新人来说,Balancer 是搭建在以太坊上的去中心化交易所 (DEX),允许用户创建和管理可自定义的流动性池。可以把它看作一个灵活的自动做市商 (AMM),你可以在没有中央机构的情况下交易代币,包括流行的 meme 币。其创新设计使它成为 meme 代币发行和提供流动性的首选之一,但和许多 DeFi 平台一样,它并非无懈可击。

解析 Balancer 攻击事件

根据链上数据以及来自 The BlockBeInCrypto 等媒体的报道,攻击涉及对 Balancer 保险库(vaults)的未授权提取。区块链分析机构包括 PeckShield 与 Lookonchain 报告了可疑交易,指大量资产被转移到外部钱包。

根本原因?一次智能合约校验(验证)出错,允许攻击者绕过安全措施并抽取资金。这并非 Balancer 首次遭遇问题——2023 年它曾遭遇一起约 23.8 万美元的钓鱼相关损失。但这次规模更大,影响了 Balancer 运行的多个链。

被抽走的主要资产包括:

  • 大约 7,838 WETH(Wrapped Ether),估值约 2,911 万美元。
  • 6,851 osETH(Origin Staked Ether),价值约 2,683 万美元。
  • 4,459 wstETH(Wrapped Staked Ether),总计约 2,017 万美元。
  • 以及其它代币如 sfrxETH、rETH、rsETH、EZETH 和 STS,使总额超过 1.16 亿美元。

下面是攻击者资产组合的截图,展示了被攫取的资产:

显示超 1.16 亿美元被盗资产的 Balancer 攻击者资产组合

截至最新报道,攻击仍在进行中,潜在漏洞可能扩展到 Balancer V2 的分叉版本——也就是可能继承相同缺陷的旧协议版本。

黑客是如何得手的?

智能合约是 DeFi 的支柱,本质上是在区块链上运行的自执行代码。本次事件中,验证流程中的一个漏洞让攻击者能够操纵提款。可以把它比作在银行 ATM 系统中发现了一个漏洞,机器会吐钞但不扣你的账户余额——只是这次是在一个大规模且去中心化的环境里发生。

像 Trading Strategy 的 Mikko Ohtamaa 这样的专家很早就指出了该问题,强调即便是成熟的协议也可能存在被忽视的漏洞。Balancer 团队尚未发布官方声明,但社区已呼吁立即对受影响的池子暂停操作并进行审计。

如果推文中还有别的可视化内容,可能是交易概览:

来自 Balancer 攻击的交易详情

对 meme 代币与更广泛 DeFi 生态的影响

meme 代币之所以在 Balancer 这样的平台上蓬勃发展,是因为创建池子的门槛低。受病毒式潮流或文化现象驱动的代币,常常依赖这些 DEX 来获得初始流动性。类似的攻击会导致价格突然暴跌、信任损失,甚至在流动性枯竭时出现 rug pull(抽走流动性跑路)。

例如,如果某个 meme 代币的流动性池被间接影响,交易者可能会遇到滑点或资产冻结。市场的广泛反应包括 Balancer 原生代币 BAL 下跌约 4%,反映出投资者的紧张情绪。此事件也强调了 DeFi 的互联性——一个协议的漏洞可能在生态系统中产生连锁反应,影响从稳定币到高风险的 meme 投机品种。

在 Meme Insider,我们追踪这些发展动态,因为 meme 代币不仅仅是娱乐;它们是区块链更大叙事的一部分。此类事件提醒我们,尽管上行潜力巨大,风险同样真实存在。

区块链从业者应汲取的主要教训

  1. 始终进行彻底审计:在部署或与智能合约交互前,务必要求有信誉的机构进行多轮审计,比如 PeckShield 或 OpenZeppelin。

  2. 分散风险并谨慎使用钱包:不要把所有资产放在同一个地方。硬件钱包和多签(multi-signature)设置可以增加保护层。

  3. 保持信息更新:关注可靠渠道和社区,在 X(前 Twitter)等平台获取实时警报。第一条爆出该消息的原始推文在这里:https://x.com/MrWhaleHQ/status/1985277163512492234

  4. 理解技术细节:"vaults" 指的是 DeFi 协议中的安全存储,而 "forks" 意味着可能继承漏洞的代码复制版本(分叉)。

随着我们在 meme-insider.com 构建更丰富的知识库,Balancer 攻击这样的事件成为宝贵的案例研究。它们推动行业走向更好的安全实践,最终让 meme 代币的创造者和交易者的 DeFi 生态更安全。你对这次攻击有什么看法?欢迎在下方评论区分享!

你可能感兴趣