去中心化金融（DeFi）协议Balancer近日遭遇重大安全漏洞，约1.16亿美元资金从协议金库中被盗。链上数据显示，Balancer的“0xBA1…BF2C8”地址出现大规模异常流出，向一个外部钱包转移了包括6587枚WETH（约2450万美元）、6851枚osETH（约2690万美元）和4260枚wstETH（约1930万美元）在内的多种高价值资产。此次转账的规模和性质表明，这是一次针对多个金库的协调攻击。
Balancer官方确认漏洞详情
Balancer团队随后确认了此次攻击，表示“大约在UTC时间7:48，一个漏洞影响了Balancer V2 Composable Stable Pools”。根据团队的说明，这些池已运行数年，部分池处于暂停窗口之外，导致其容易受到攻击。可暂停的池已被关闭并进入恢复模式，并确认攻击仅限于V2 Composable Stable Pools。Balancer V3及其他所有池均未受影响。
该协议表示正在与领先的安全研究机构和法律团队合作进行调查，并将发布完整的事后分析报告。Balancer还警告用户注意攻击后出现的欺诈性通讯，强调官方更新仅通过其经过验证的X账户和官方Discord发布。此次事件标志着今年最大的DeFi攻击之一，加剧了该领域的安全担忧。
黑客将赃物转换为ETH，市场面临大规模抛售
根据链上分析平台Lookonchain的数据，Balancer攻击者已开始将盗取资产兑换为ETH，这加剧了市场担忧——攻击者意图在防御或恢复机制介入前快速整合并转移资金。将大量流动性质押代币和封装资产转换为ETH，不仅巩固了黑客对被盗资金的控制，也表明其意图完全退出头寸，而不是谈判或归还资金——这对受害者和协议来说是一个令人不安的信号。
这一事态发展正值市场出现数月来最急剧的回调之一。以太坊已跌破3500美元这一关键心理和技术水平，比特币也跌破105000美元支撑位，加剧了市场对进一步下跌的担忧，同时流动性收缩和情绪恶化。山寨币本就因宏观驱动去风险承压，如今资金轮动停滞、投机资金蒸发，跌幅惨重。
对于Balancer而言，时间点的选择加剧了危机的严重性。在脆弱的市场时期发生重大安全漏洞，放大了损失，削弱了信心，并增加了流动性错位的风险。DeFi生态系统现在正密切关注黑客的下一步行动以及Balancer的复苏计划，因为该领域在技术和情绪两个方面都面临高度压力。
BAL代币进一步下挫，市场抛售带来沉重压力
BAL代币进入了另一轮持续疲软阶段。周线图显示明显的下行趋势，在攻击确认后进一步加剧。此前在1美元附近交易数月后，该代币已跌破该水平，目前徘徊在0.80美元左右，周线跌幅显著。图表显示大量卖盘，表明安全漏洞加速了本已脆弱的市场结构。
从技术面看，BAL仍低于50周和200周移动平均线，强化了长期看跌趋势，且无明显反转信号。每一次建立支撑的尝试都遭遇更低的高点和破位，表明持续的资金流出和缺乏买家兴趣。抛售期间成交量激增证实了投降行为而非吸筹，因为恐惧情绪在DeFi领域蔓延。
鉴于攻击发生的时间点，BAL的市场情绪进一步恶化。以太坊交易于3500美元以下，比特币失去105000美元附近的关键支撑，山寨币全面下跌，风险偏好处于低位。BAL若要出现复苏信号，需要重新夺回1美元附近的心理支撑位并稳定成交量。在此之前，价格走势仍然脆弱，随着信心缓慢重建，不能排除进一步下跌的可能性。
本文由AI生成，图像来自ChatGPT，图表来自TradingView。