Balancer，一個去中心化金融（DeFi）協議，專注於自動化做市商（AMMs）和流動性池，今日遭遇重大安全漏洞攻擊，初步報告估計損失超過1.28億美元資產。
隨後，鏈上分析師如PeckShield和Nansen更新，將總損失修正為約1.2864億美元，涵蓋多條鏈，包括Ethereum、Berachain、Arbitrum、Base、Sonic、Optimism和Polygon，因攻擊仍在持續中。
Update: @Balancer and its forks are under attack, with total losses across multiple chains reaching ~$128.64M so far. https://t.co/67XGX5RcRR pic.twitter.com/FIwx20ALSz
— PeckShieldAlert (@PeckShieldAlert) November 3, 2025
今日稍早，PeckShield報告指出，swap與imbalance機制中的一個漏洞導致約7,000萬美元資產被盜，包括WETH、osETH和wstETH。
🚨 Balancer V3 Vulnerability Alert 🚨
On November 3, 2025, a flaw in swap/imbalance mechanics enabled the drainage of approximately $70M in assets (WETH, osETH, wstETH). PeckShield reports the cross-chain exploit is still active.
All impacted users have been fully reimbursed.… pic.twitter.com/7FQJsWKwE8
— BaIancers (@BalancerFDN) November 3, 2025
此次漏洞被認為源於boosted pools中的存取控制缺陷，允許未經授權從金庫提取資產。
根據X用戶Adi的說法，攻擊針對Balancer的V2金庫和流動性池，利用智能合約漏洞，允許未經授權的swap操作並在互聯池中迅速抽走資產。
攻擊者通過一系列交易將數百萬美元資產（包括WETH、wstETH和osETH）從Ethereum主網開始轉移，並將資金集中，可能準備通過mixer或bridge進行洗錢。
Here's everything you need to know about the Balancer Hack:
1. The attack targeted Balancer's V2 vaults and liquidity pools, exploiting a vulnerability in smart contract interactions. Preliminary analysis from on-chain investigators points to a maliciously deployed contract that… pic.twitter.com/udAM4hB0OD
— Adi (@AdiFlips) November 3, 2025
截至最新報告，Balancer團隊尚未發表官方聲明，而攻擊者仍在集中資金，引發對潛在洗錢的擔憂。
這是自2020年以來，Balancer第三次發生重大安全事件。此前分別為2020年的50萬美元閃電貸攻擊，以及2023年的23.8萬美元DNS釣魚攻擊。
為何這很重要
像Balancer這樣的DeFi平台仍然容易受到重大漏洞攻擊，嚴重威脅用戶資金與生態系統信任。
發掘DailyCoin熱門加密新聞：
23億美元資金撤離MEXC，因擔憂資不抵債
以色列如何成為區塊鏈創新全球樞紐
People Also Ask:
Balancer攻擊是如何發生的？ 此次漏洞由boosted pools中的存取控制缺陷引起，允許未經授權從金庫提取資產。
最近的安全漏洞發生了什麼？ Balancer的boosted pools中出現漏洞，攻擊者得以未經授權提取資金，導致約1.28億美元損失。
這次漏洞是如何發生的？ 此次攻擊利用協議智能合約中的存取控制缺陷，特別是在為流動性提供者提升獎勵的池中。
DailyCoin's Vibe Check: Which way are you leaning towards after reading this article?
Bullish Bearish Neutral
