Balancer遭攻击被盗1.29亿美元！Berachain验证者紧急停机并计划实施硬分叉

去中心化金融（DeFi）协议 Balancer 在 11 月 3 日遭受重大智能合约漏洞攻击，导致跨多个链（包括 Ethereum、Base 和 Berachain）的投资者损失了超过 1.29 亿美元的加密资产。攻击者正在将窃取的流动性质押代币 (LST) 实时兑换为 WETH，Berachain 验证者已紧急暂停网络，准备进行硬分叉以期恢复受影响资金。

Balancer V2 漏洞被利用：多链资产大规模被盗

Balancer 协议确认 V2 池受到漏洞影响，安全团队正在紧急调查，黑客利用了智能合约中的特定缺陷，导致资产在多条链上被迅速清空。

• 损失规模与资产类型：PackShieldAlert 报告称，被盗资产价值高达 1.29 亿美元，主要集中在 Ethereum 网络，包括 WETH、osETH、wstETH、sfrxETH 和 rsETH 等主流 LST。
• 受影响网络广泛：Spot On Chain 数据显示，Ethereum、Base、Optimism、Sonic、Polygon 和 Berachain 等多个网络均受到影响。攻击后一个休眠的巨鲸地址被激活，并从 Balancer 撤出了 738 万美元资产。
• 攻击机制分析：初步的链上取证分析表明，攻击者针对的是代表用户在流动性池中份额的 Balancer Pool Tokens (BPT)。漏洞源于 Balancer 在批处理兑换期间价格计算的逻辑，攻击者通过操纵该逻辑，扭曲了内部价格，从而在系统自我修正前提取了代币。

Berachain 采取极端措施：全网停机并部署硬分叉

Berachain 网络因Balancer V2 漏洞的影响而面临严重风险，验证者团队已采取激进措施来限制损失的蔓延。

• 网络暂停：Bera Foundation 证实，验证者已故意停止了 Berachain 网络的区块生产，以防止漏洞进一步利用。
• 硬分叉计划：核心团队计划在恢复所有受影响资金后，通过紧急硬分叉来解决 Balancer V2 相关的漏洞。
• 生态快速反应：Ethena 团队被联系以禁用 Berachain 的跨链桥接，借贷市场和 USDe 的存入功能暂停，HONEY 的铸造和赎回也被暂停，同时正在联系主流 CEX 对被盗地址进行黑名单处理。

BAL 代币价格暴跌与 DeFi 信任危机重现

此次黑客攻击不仅造成了巨大的财务损失，更引发了 DeFi 领域内部对安全审计有效性的深刻质疑，导致 Balancer 总锁仓价值（TVL）急剧下降。

• 代币价格反应：BAL 代币价格在数小时内暴跌超过 10%，BERA 代币也下跌 7%。受大规模抛售的连锁反应影响，LDO、JTO、RPL 等其他 LST 代币价格普遍下跌，以太坊价格也随之下挫超过 4%。
• 信任瓦解：Balancer 曾被视为 DeFi 中最可靠的协议之一，拥有多年的稳定运行和多项安全审计。此次事件被视为“信任崩溃”，因为它表明即使是经过充分审计的系统也无法抵御复杂系统中的未知漏洞。
• 安全与组合性悖论：该事件凸显了 DeFi 的组合性（Composability）这一双刃剑——它既能促进创新，也极大地放大了系统性风险，一个核心协议的崩溃会立即波及依赖它的所有其他协议。

结语

Balancer 1.29 亿美元的损失是 DeFi 领域面临的严峻提醒：智能合约风险无处不在，且安全审计并不能保证绝对安全。Berachain 的果断停机和硬分叉是危机管理的关键一步，但信任重建将是 Balancer 面临的最严峻挑战。