Balancer Suffers $116.6M Exploit as Hacker Converts Stolen Funds Into ETH

Balancer Suffers $116.6M Exploit as Hacker Converts Stolen Funds Into ETH

N
News Editor 01
2026-07-06 23:09:19
Balancer confirmed an exploit affecting V2 Composable Stable Pools, with about $116.6 million drained. On-chain data shows the attacker is swapping stolen assets into ETH, raising concerns over recovery prospects, DeFi security, and broader market sentiment.

去中心化金融协议Balancer近日确认遭遇重大安全事件,约1.166亿美元资产从协议金库中被转出,成为今年最受关注的DeFi攻击事件之一。根据链上数据,Balancer地址“0xBA1…BF2C8”出现大额异常资金外流,流向外部钱包的资产包括6,587枚WETH(约2450万美元)、6,851枚osETH(约2690万美元)以及4,260枚wstETH(约1930万美元)。从转账规模和资产结构来看,此次事件明显具有协同攻击特征,且涉及多个金库中的高价值资产。

Balancer确认受影响范围

Balancer方面表示,事件发生于UTC时间7:48左右,受影响的是Balancer V2 Composable Stable Pools。项目方称,这些资金池已上线多年,其中部分池子已经超出可暂停窗口,因此未能在第一时间被完全冻结,导致漏洞暴露。当前,仍可暂停的相关池子已被紧急停止并进入恢复模式。

值得注意的是,Balancer强调,本次攻击被确认局限于V2 Composable Stable PoolsBalancer V3及其他池子暂未受到影响。项目团队表示,正与领先的安全研究人员及法律团队合作展开调查,并将在后续发布完整的事故复盘报告。同时,Balancer提醒用户警惕事件发生后出现的虚假信息与诈骗沟通,称所有官方进展仅会通过其经过验证的X账号和官方Discord发布。

黑客开始将被盗资产兑换为ETH

链上监测平台Lookonchain指出,Balancer攻击者已开始将盗取的资产陆续兑换为ETH。这一动作被市场视为风险显著升级的信号。通常而言,黑客在得手后若迅速将流动性质押代币和封装资产转换为ETH,往往意味着其目标并非与协议协商归还资金,而是尽快完成价值整合和转移,以规避可能启动的追踪、冻结或追回机制。

从资产属性来看,osETH、wstETH等属于与以太坊生态紧密相关的流动性质押资产,将这些资产统一换成ETH,不仅提升了转移效率,也提高了后续跨地址分散、混币或进一步套现的便利性。对于Balancer及受影响用户来说,这无疑增加了资产追回的难度,也使市场对协议短期恢复前景更加谨慎。

市场下跌背景放大事件冲击

此次安全事故发生之际,整个加密市场正处于明显承压阶段。报道显示,以太坊跌破3,500美元这一关键心理与技术关口,而比特币失守105,000美元附近支撑位,市场对进一步下行的担忧正在升温。在流动性趋薄、风险偏好下降的环境下,山寨币整体表现疲弱,资金轮动放缓,投机资金明显降温。

在这种背景下,Balancer遭遇大额攻击,对市场情绪形成了双重打击。一方面,协议层面的安全漏洞削弱了用户对DeFi基础设施的信任;另一方面,被盗资产若持续在链上抛售并兑换为ETH,可能进一步加剧局部流动性失衡和相关资产价格波动。尤其是在市场本就脆弱的时期,单一协议的大额安全事件更容易引发投资者对整个板块的连锁担忧。

BAL代币承压,短线信心受挫

受攻击事件影响,Balancer原生代币BAL延续弱势。原文提到,BAL此前长期在1美元附近徘徊,如今已进一步跌破该心理关口,当前大致运行在0.80美元附近,周线跌幅明显扩大。成交量在下跌过程中放大,反映出市场抛压增加,也说明此次安全事件可能加速了原本已较脆弱的价格结构恶化。

从技术面描述来看,BAL仍运行在50周与200周均线下方,显示其中长期趋势依旧偏弱。每一次尝试建立支撑后,都伴随更低的高点与再度破位,意味着市场买盘持续性不足,资金更偏向防御。若BAL后续希望释放企稳信号,重新站上1美元附近心理关口并伴随成交量稳定,将成为值得关注的观察点。不过在当前信心尚未恢复前,价格仍面临继续承压的可能。

对DeFi行业的启示

从行业角度看,此次事件再次凸显了DeFi协议在长期运行后仍可能暴露历史遗留风险,尤其是那些部署多年、参数复杂、且部分功能已超出应急暂停窗口的产品模块。即便新版本协议未受影响,旧版本组件依然可能成为攻击入口。对于用户而言,除了关注收益率与流动性外,也需要更重视协议架构、升级路径以及应急处置能力。

短期内,市场将重点关注两个方向:其一,黑客后续是否继续大规模兑换和转移资产;其二,Balancer能否尽快给出清晰的恢复方案与事故复盘。若被盗资金持续向ETH集中并进一步流散,追回难度将继续上升;若项目方能够快速披露漏洞成因、受损范围和补救安排,则有望在一定程度上稳定社区信心。

整体而言,Balancer此次被盗不仅是单一协议的危机,也是当前脆弱市场环境下DeFi安全问题的一次集中暴露。随着攻击者已开始将赃款兑换为ETH,事件对价格、流动性和投资者情绪的影响仍可能持续发酵。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
300

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.