Balancer Suffers $116.6M Exploit as Hacker Converts Stolen Funds to ETH

Balancer Suffers $116.6M Exploit as Hacker Converts Stolen Funds to ETH

N
News Editor 01
2026-07-06 23:09:19
Balancer confirmed an exploit affecting V2 Composable Stable Pools, with about $116.6 million drained. On-chain data shows the attacker has begun swapping stolen assets into ETH, raising concerns over recovery prospects, DeFi security, and further pressure on BAL.

去中心化金融协议Balancer近日遭遇年内规模较大的安全事件之一。根据链上数据和项目方披露信息,此次攻击导致协议金库约1.166亿美元资产被转出,受影响范围集中在Balancer V2 Composable Stable Pools。在当前加密市场整体承压的背景下,这一事件迅速引发了市场对DeFi安全性、协议流动性以及相关代币价格表现的广泛关注。

从链上流向来看,Balancer地址“0xBA1…BF2C8”出现了大额异常转账,资金被转移至外部钱包。被转出的核心资产包括6,587枚WETH,价值约2450万美元6,851枚osETH,价值约2690万美元;以及4,260枚wstETH,价值约1930万美元。这些高价值资产跨多个金库被集中转移,显示出此次事件并非偶发异常,更像是一次有组织、有针对性的攻击行为。

官方确认漏洞范围,V3未受影响

Balancer随后确认,攻击发生于UTC时间7:48左右,漏洞影响了V2版本中的Composable Stable Pools。项目方表示,这类资金池已经运行多年,其中部分池子已经超出可暂停窗口,因此仍暴露在风险之中。对于仍可暂停的相关池子,团队已经采取暂停措施,并切换至恢复模式,以尽可能降低进一步损失。

值得注意的是,Balancer强调,本次漏洞目前被确认隔离在V2 Composable Stable Pools范围内,Balancer V3及其他池子未受影响。这一表态在一定程度上有助于稳定用户情绪,避免风险外溢至整个协议生态。不过,考虑到DeFi协议的资产和流动性高度互联,市场短期内仍会对相关产品保持谨慎态度。

项目团队还表示,正在与安全研究人员及法律团队合作展开调查,并将在后续发布完整的事后分析报告。同时,Balancer提醒用户警惕事件发生后出现的虚假信息和诈骗沟通,称所有官方更新仅会通过其已验证的X账号和官方Discord发布。

黑客开始将被盗资产兑换为ETH

更令市场担忧的是,据Lookonchain披露,攻击者已经开始将部分被盗资产兑换成ETH。这一动作通常被视为黑客试图快速整合价值、提升资产流动性的重要信号。与流动性质押代币或包装资产相比,ETH具备更强的市场深度和转移便利性,因此一旦黑客持续换仓,后续追踪和冻结难度可能进一步上升。

从市场心理层面看,将被盗资产转为ETH往往意味着攻击者更倾向于彻底退出头寸,而不是与项目方协商返还资金。这对受害用户和协议治理层面都不是积极信号,也意味着Balancer未来在追偿、谈判和资产回收上的难度可能加大。

市场大跌背景放大事件冲击

此次安全事件发生的时间点同样十分敏感。原始报道提到,近期加密市场正经历数月来较为剧烈的一轮回调,ETH已跌破3500美元这一关键心理位置,BTC跌破105,000美元支撑位。主流资产走弱叠加山寨币普跌,导致整体风险偏好明显下降,市场流动性也趋于收缩。

在这样的环境下,任何大型协议遭遇安全漏洞,都会被市场放大解读。对于Balancer而言,黑客攻击不仅带来直接资产损失,还可能进一步削弱用户对其池子安全性的信任,影响协议TVL、交易活跃度及后续资金回流节奏。尤其是在避险情绪升温时,用户更倾向于撤离潜在风险敞口,这可能给相关池子的流动性稳定性带来持续压力。

BAL代币承压,技术面仍显疲弱

受攻击事件及市场整体抛售影响,Balancer原生代币BAL走势进一步转弱。报道显示,BAL此前长期在1美元附近徘徊,如今已跌至约0.80美元,周线层面出现明显下挫。成交量在下跌阶段放大,反映出市场抛压集中释放,安全事件成为压垮脆弱结构的重要催化剂。

从技术面描述来看,BAL目前仍处于50周和200周均线下方,中长期趋势偏空,尚未出现清晰反转信号。每一次试图企稳的动作都伴随着更低的高点和进一步破位,这说明买盘承接意愿不足,市场更接近情绪性出逃而非价值性抄底。若BAL后续希望修复走势,重新站上1美元附近的心理关口将是重要观察指标。

对DeFi行业的启示

从行业角度看,Balancer事件再次暴露出DeFi协议在长期运行合约、暂停机制覆盖范围以及历史版本风险管理上的挑战。即便新版本产品未受影响,旧版本池子若仍沉淀大量资产,也可能成为攻击者重点研究的目标。对于用户而言,未来在参与DeFi协议时,除了关注收益率,更需要留意池子版本、合约状态以及项目方对风险事件的响应能力。

短期来看,市场将重点关注两方面进展:一是黑客是否继续将被盗代币大规模兑换并转移;二是Balancer能否尽快披露完整复盘、推进损失评估及恢复方案。若项目方后续沟通透明、补救措施明确,或可在一定程度上缓解信任危机;反之,事件可能对Balancer品牌和DeFi板块情绪形成更持久的负面影响。

整体而言,这起约1.166亿美元的攻击事件不仅是Balancer自身的一次重大考验,也再次提醒市场,DeFi在开放、高效的同时,安全风险依然是决定协议长期价值的核心变量之一。

This article was originally published by Bit.Fan. For more cryptocurrency news and market insights, visit www.bit.fan.
400

Disclaimer:

The market information, project data, and third-party content displayed on this platform are for industry information sharing only and do not constitute any form of investment advice or return commitment.

Cryptocurrency trading carries high risks. Users should fully assess their risk tolerance and make independent decisions. All profits, losses, and legal responsibilities are borne by the users themselves.