去中心化金融协议Balancer近日遭遇重大安全事件，成为2025年规模最大的DeFi攻击事件之一。根据链上分析机构Nansen与安全公司PeckShield披露的信息，此次攻击已导致协议在多条链上的资产损失升至约1.2864亿美元，涉及Ethereum、Berachain、Arbitrum、Base、Sonic、Optimism和Polygon等网络。受消息冲击，Balancer治理代币BAL在24小时内下跌超过8%，一度跌至0.9144美元附近。
损失规模迅速扩大，多链资产被转移
最初，Nansen监测到Balancer遭到利用后，约7090万美元的资产被转移至一个新钱包，相关资产包括OSETH、WETH和wSTETH等。随着更多链上数据被汇总，PeckShield随后将总损失上调至1.2864亿美元。从披露情况看，此次事件并非局限于单一链，而是呈现出明显的跨链扩散特征，这也使其影响范围远超一般单点漏洞攻击。
值得注意的是，Berachain Foundation已表示，其验证者主动暂停了网络运行，以配合团队针对Balancer v2在BEX平台相关问题进行紧急硬分叉修复。官方称，待恢复工作完成后，网络将重新恢复正常运行。这一举措说明，事件影响已外溢到合作生态与基础设施层面，不再只是单一协议的独立风险。
休眠三年地址突发行动，撤出650万美元资产
链上监测平台Lookonchain还披露，在攻击发生后，一个沉寂三年之久的钱包地址突然恢复活跃，并迅速从Balancer中撤出约650万美元资产。该平台认为，这一动作与市场对漏洞扩散的担忧直接相关，也向仍在协议中持有资金的用户发出了强烈警示。
从市场心理层面看，大额地址的紧急撤资往往会放大普通用户的恐慌情绪，进而带来流动性进一步流失。对于依赖资金深度和池子稳定性的DeFi协议而言，这种“攻击—撤资—价格承压”的连锁反应，常常会在短时间内造成二次冲击。
Balancer确认调查，焦点集中在v2池
Balancer团队随后确认，正在调查影响Balancer v2 pools的潜在漏洞。官方表示，工程和安全团队已将该事件列为最高优先级事项，并承诺在掌握更多经过验证的信息后，对外发布更新和处理指引。
目前已公开的信息显示，受影响的重点是旧版v2 boosted pools，相关资产类型包括WETH、osETH和wstETH等。与此同时，素材中提到，v3池未被列入受攻击范围。不过，在官方完整复盘和明确风险边界前，市场仍将保持谨慎，用户对协议整体安全性的信任修复也需要时间。
并非首次被攻破，历史安全问题再被放大
此次事件之所以引发市场高度关注，还在于Balancer过去并非没有安全事故。早在2020年，攻击者就曾利用其对通缩型代币处理机制中的缺陷，造成约50万美元资产损失；到了2023年，其boosted pools相关漏洞再次被利用，导致新的损失出现。与此前事件相比，本次攻击无论是资金规模、波及链数还是市场影响，均明显升级。
从行业角度看，这再次提醒市场，即便DeFi协议经历了多年迭代，并引入更复杂的审计、安全监测和治理机制，智能合约风险、跨链交互风险以及流动性池设计风险依然难以被彻底消除。尤其对于管理大规模链上资产、涉及多链部署的头部协议而言，任何薄弱环节都可能在极短时间内被放大为系统性损失。
市场影响：BAL承压，DeFi风险偏好或降温
在消息发酵后，BAL代币价格迅速回落，24小时跌幅超过8%。从交易逻辑来看，市场对治理代币的抛压通常不仅源于短期情绪，更反映出投资者对协议未来收入、总锁仓量（TVL）、用户活跃度以及品牌信任的再评估。如果事件后续导致资金持续流出，Balancer生态的流动性深度和交易活跃度可能受到拖累，BAL估值也将面临进一步压力。
更广泛地说，此次攻击可能对整个DeFi板块风险偏好形成压制。近期市场原本对链上金融创新、再质押资产与流动性池策略保持较高关注，但大规模攻击事件往往会让资金短期转向更高安全预期的协议或回流主流资产。特别是在多链部署成为主流背景下，投资者对“跨链安全”和“旧版本合约残留风险”的审视预计将进一步加强。
整体而言，Balancer此次安全事件不仅是该协议迄今最严重的一次漏洞危机，也为2025年的DeFi行业再次敲响警钟。短期内，市场将继续关注官方的漏洞复盘、受损资产追踪、用户补偿安排以及受影响池子的最终处置结果。对于DeFi用户而言，这起事件也再次强调了及时关注协议公告、审视授权权限以及分散风险敞口的重要性。