Balancer 漏洞导致 1.29 亿美元资金被盗，这是 DeFi 领域最大的跨链攻击事件之一。

• 2025年11月3日
• |
• 18:55

去中心化金融领域又遭受了一次重大打击，业内最成熟的流动性协议之一 Balancer 遭遇了一次复杂的攻击，导致价值约 1.29 亿美元的资产被盗。

这次大规模的漏洞波及到多个区块链——包括以太坊、Base、Optimism、Polygon、Sonic 和 Berachain——促使验证者和开发者们采取紧急应对措施。

最初的链上

链上数据显示，攻击者迅速转移了液体质押 “>抵押以太坊代币遭到攻击，这表明这是一起有组织的攻击，而非孤立的漏洞。安全分析师报告称，此次攻击源自 Balancer 的 V2 金库，智能合约权限中的一个缺陷使得黑客能够操纵内部交易并绕过安全检查。

我们注意到 Balancer v2 池可能存在漏洞。

我们的工程和安全团队正在高度优先地进行调查。

一旦我们掌握更多信息，我们将立即分享已核实的最新消息和后续步骤。

— Balancer (@Balancer)2025年11月3日

显而易见的漏洞

调查人员认为，攻击者利用恶意合约在资金池创建期间拦截并重定向金库操作，利用了回调进程未被正确限制的漏洞。这一疏忽导致了未经授权的代币转移。流动性

流动性在余额更新之前，资金池中的资金就会被迅速消耗殆尽，几分钟内就能将整个网络中的资金耗尽。

此次漏洞攻击影响了多种代币，包括 WETH、osETH、wstETH、sfrxETH 和 rsETH——其中大部分都与以太坊的流动性质押生态系统相关。区块链

区块链追踪器，其中一个之前处于非活跃状态鲸 鲸鱼 钱包

一种能够安全地保存用户公钥和私钥，同时允许与区块链网络进行交互的设备或应用程序。

钱包攻击发生后，该平台突然活跃起来，在攻击开始后不久便从 Balancer 提取了超过 700 万美元。

来自 Berachain 验证者的紧急响应

受影响最严重的组织之一是Berachain，Bera基金会迅速采取行动，暂停了该网络并启动了紧急抢修。叉

“>fork验证者同意暂停区块链，以防止在恢复程序进行期间发生进一步的攻击。

<style>.dark-mode .read-more {background-color: #343a40 !important;}</style>

社区人物确认的那几个去中心化金融

“>DeFi包括 Ethena 在内的合作伙伴已暂时关闭了与 Balancer 基础设施相关的借贷和桥接业务。同时，他们也联系了各大交易所平台，要求将与攻击者有关的可疑地址列入黑名单，以限制被盗资金的流动。

市场冲击波及BAL、BERA和质押代币

漏洞曝光的消息震惊了市场。Balancer 的原生代币 BAL 在数小时内下跌超过 10%，跌破 0.90 美元。Berachain 的原生代币 BERA 也下跌了约 7%，与此同时，由于用户争相抛售流动性头寸，这两种资产的交易量都出现了大幅飙升。

与流动性质押相关的代币——例如 LDO、RPL 和 JTO——经历了突然的下跌。挥发性

“>波动性由于担心流动性危机蔓延，以太坊价格一度下跌超过4%，跌至3686美元左右，之后在当天晚些时候趋于稳定。

DeFi 安全性再次受到审查

Balancer漏洞事件再次引发了关于DeFi是否已准备好被机构规模采用的争论。尽管经过多年的审计和广泛应用，DeFi的复杂漏洞仍然存在。智能合约

“>智能合约仍然存在系统性风险。分析师指出，此次攻击涉及多条链，凸显了相互关联的DeFi协议在其中一个组件出现故障时会如何放大损害。

随着调查的深入，Balancer团队和外部审计人员正在努力追踪被盗资金并确定肇事者身份。目前，此次黑客攻击是2025年规模最大、技术最先进的DeFi安全漏洞之一——这也提醒我们，即使是成熟的协议也无法免受去中心化金融领域不断演变的威胁。

---