autorenew
Balancer 黑客将被盗资产兑换为 ETH,漏洞损失飙升至 1.16 亿美元

Balancer 黑客将被盗资产兑换为 ETH,漏洞损失飙升至 1.16 亿美元

大家好,如果你在 DeFi 和 meme 代币领域待得比较久,应该已经听说过最近关于 Balancer 的那起漏洞事件。Balancer 是一个流行的去中心化交易协议,允许用户创建和管理用于交易各种代币的流动性池——包括那些我们都爱追逐的疯狂 meme 币。但最近事情突然变坏了:有人利用其智能合约的漏洞,将大量资金抽走。

根据区块链分析公司 PeckShield 的数据以及像 TheStreet 等媒体的报道,攻击针对的是 Balancer 的 V2 vaults 和流动性池。这并不是普通的网络钓鱼;攻击者通过精密操作智能合约交互的方式,能从多条链上抽走 osETH、WETH、wstETH 等资产。最初估计损失约为 7000 万美元,但随着更多细节浮出水面,总额飙升到超过 1.16 亿美元。这在一个以信任和安全为重的领域里,是巨大的打击。

此次漏洞凸显了 DeFi 中的一个常见问题:预言机错配以及流动性池在处理资产定价和兑换时的脆弱性。简单来说,预言机就像价格数据源,告诉智能合约资产值多少。如果它们的对接出现问题或被利用,攻击者就能操纵系统,提取超出应得数量的资金。

快进到链上侦查团队 LookOnChain 的最新更新。在一条近期的推文中,他们指出黑客正在积极将被盗资产换成 ETH——ETH 是以太坊的原生加密货币,因其流动性和广泛使用常被视为加密领域的避风港。这对黑客来说合情合理:相较于小众代币,ETH 更容易清洗或持有而不会过早引起注意。

LookOnChain 截图:Balancer 黑客将代币兑换为 ETH 的最近交易

看看这张来自 LookOnChain 帖子的截图——显示了一系列交易,其中与“Balancer Hacker”关联的地址把 RSWETH、WETH 等代币兑换成 ETH。你可以看到兑换金额从 0.2 ETH 的小额交换到超过 500 ETH 的大额兑换不等,所有这些都发生在该帖发布的前一小时内。这清楚地表明肇事者正在将赃款整合为更稳定的资产。

这并不是 Balancer 第一次遇到安全问题,但这次的规模尤为触目惊心。早期来自 Altcoin Buzz 的报道指出,攻击影响了跨网络的多个池子,甚至促使像 Berachain 这样的项目临时暂停运营以降低风险。对于 meme 代币 爱好者来说,这提醒我们:许多我们喜爱的代币都在 Balancer 之类的平台上交易。如果某个池子被抽干,可能会导致流动性断裂、波动剧增,并使得在不发生巨大滑点的情况下买入或卖出变得更加困难。

那这对你这个交易者或投资者意味着什么?首先,务必反复检查钱包授权——像 Revoke.cash 这样的工具可以帮助你撤销对可疑合约的权限。第二,保持资产多元化,不要把所有鸡蛋放在一个 DeFi 篮子里。第三,多关注像 LookOnChain 这样的链上分析账号以获取实时预警;他们常常在主流媒体报道之前就发现这些动向。

LookOnChain 截图:Balancer 漏洞导致的被盗总额

如这张来自 LookOnChain 引用帖子的早期图片所示,被盗总额已膨胀至 1.166 亿美元(约 $116.6 million)。这既是对 DeFi 风险的严厉提醒,也是对这一领域韧性的体现——协议通常会通过审计和升级反弹并变得更强。

如果你在开发或交易 meme 代币,像这样的事件凸显了强健安全措施的重要性。在 Meme Insider,我们致力于通过最新的区块链技术和代币趋势资讯,让你保持领先。大家多加小心,希望 Balancer 团队能尽快修补漏洞!

你可能感兴趣