- 被轉移的資產包括 StakeWise Staked Ether（OSETH）、Wrapped Ether（WETH）以及 Lido wstETH（wSTETH）。
- 2023年9月，Balancer 遭遇了一次釣魚攻擊，導致約23.8萬美元的損失。
- 另一宗於8月發生的漏洞利用事件，在發現 Balancer 流動性池存在漏洞後，損失接近100萬美元。
一宗涉及近7,000萬美元數位資產的疑似漏洞事件，再次讓以太坊領先的去中心化交易所之一 Balancer 成為外界關注焦點。
這起事件重新引發了關於去中心化金融（DeFi）安全性的討論，在這個領域中，透明度與自動化常與深層結構性漏洞並存。
同時也顯示出，DeFi 的核心特性如無許可訪問、開源代碼和可組合智能合約，在被技術嫻熟的攻擊者鎖定時，如何迅速轉化為潛在風險。
對於 Balancer 而言，這次安全漏洞為其不斷增長的網路安全事件紀錄再添一筆，這些事件正在重塑數位金融的風險認知，並促使業界呼籲在 DeFi 生態系統中建立更強大且協調一致的防禦機制。
價值7,000萬美元的與以太幣掛鉤資產轉移至新錢包
區塊鏈記錄顯示，根據 Etherscan，價值7,090萬美元的資產通過三筆交易，從 Balancer 流動性池轉移至一個新創建的錢包。
數據分析公司 Nansen 指出，這些被轉移的資產包括6,850枚 StakeWise Staked Ether（OSETH）、6,590枚 Wrapped Ether（WETH）以及4,260枚 Lido wstETH（wSTETH）。
鏈上分析師已開始追蹤該錢包的行為，發現其與過往 DeFi 資金外流模式有相似之處。
區塊鏈安全公司 Cyvers 報告稱，跨多條鏈的可疑交易總額高達8,400萬美元，可能與 Balancer 有關。
該公司目前正在分析這些轉移是否通過智能合約漏洞協同發動，或是由外部攻擊者利用協議間流動性流動進行。
Balancer 遭攻擊歷史
2023年9月，該協議的網站因網域名稱系統（DNS）劫持而被入侵，導致用戶被重定向至釣魚界面。
駭客執行了惡意智能合約，旨在竊取私鑰並盜取資金，根據區塊鏈調查員 ZachXBT 的說法，損失約為23.8萬美元。
僅在前一個月的8月，Balancer 就報告了一起穩定幣漏洞事件，導致流動性提供者損失近100萬美元。
該事件發生在團隊披露一項影響特定流動性池的「重大漏洞」之後，雖然部分緩解，但在特定配置下仍可被利用。
短時間內接連發生的事件顯示，DeFi 的開源特性雖促進創新，但同時也為攻擊者提供了不斷演化的藍圖來針對協議弱點。
這些安全漏洞證明，僅靠安全審計是不足夠的，還需持續的鏈上監控與即時風險緩解系統。
DeFi 的安全悖論
Balancer 案例體現了去中心化金融核心的安全悖論。
協議通過移除中介機構實現透明與自主，同時也消除了資金被挪用時進行干預的可能性。
與能夠凍結或撤銷交易的中心化交易所不同，DeFi 協議運行於不可更改的智能合約之上。
一旦被利用，損失將是永久且通常無法追回的。
這種結構上的僵化，受到機構投資者的批評，他們認為這類漏洞是大規模採用的障礙。
作為回應，一些 DeFi 項目已引入分層防禦措施，如去中心化保險池、先進的審計框架以及合約代碼的形式化驗證。
然而，這些措施在整個生態系統中仍不一致。
Balancer 屢次出現的安全問題，或可作為一個案例，說明流動性激勵與可組合性如何放大系統性風險暴露。
隨著 DeFi 協議通過共享代幣標準和跨鏈橋樑日益互聯，一個被攻破的智能合約就可能引發多個平台的連鎖金融風險。
