去中心化金融（DeFi）协议Balancer遭遇重大安全漏洞，约1.16亿美元从协议金库中被盗。链上数据显示，大量异常资金从Balancer地址“0xBA1…BF2C8”流向一个外部钱包，其中包括6,587枚WETH（约2450万美元）、6,851枚osETH（约2690万美元）和4,260枚wstETH（约1930万美元）。这些转账的规模和模式表明，这是一次涉及多个金库高价值资产的协同攻击。
攻击详情与官方回应
Balancer团队随后确认了此次入侵，称“UTC时间约7:48，一个漏洞影响了Balancer V2 Composable Stable Pools”。据团队称，这些池已运行多年，部分池子处于暂停窗口之外，因此易受攻击。可暂停的池子已被停止并进入恢复模式，确认漏洞仅局限于V2 Composable Stable Pools。Balancer V3及其他所有池子不受影响。
协议表示正与领先的安全研究人员和法律团队合作进行调查，并将发布完整的分析报告。Balancer还警告用户注意事后流传的欺诈信息，强调官方更新仅通过其验证的X账户和官方Discord发布。此次事件成为今年最大的DeFi攻击之一，加剧了整个行业的安全担忧。
黑客加速抛售赃物，市场环境雪上加霜
据Lookonchain监测，Balancer攻击者已开始将盗取的资产兑换为ETH，这加剧了外界的担忧：攻击者意图整合资产并迅速转移，在防御或恢复机制启动前脱手。将大量流动性质押代币和封装资产转换为ETH，不仅巩固了黑客对被盗资金的控制，还表明其意图完全退出头寸，而非谈判或归还资金——这对受害者和协议而言是一个危险信号。
这一事态发展正值市场遭遇数月来最剧烈的回调之一。以太坊（ETH）跌破3500美元这一关键心理和技术价位，比特币（BTC）失守105000美元支撑，加剧了因流动性萎缩和情绪恶化而对更深下跌的担忧。山寨币本就因宏观驱动的避险情绪承压，如今资金轮动停滞、投机资金蒸发，跌势惨烈。
对Balancer而言，时机加剧了危机的严重性。在市场脆弱期发生重大安全漏洞，会放大损失、削弱信心，并增加流动性错位的风险。DeFi生态正密切关注黑客的下一步行动以及Balancer的复苏计划，因为行业在技术和情绪两方面都面临高压。
BAL代币承压，技术面持续恶化
BAL代币进入又一轮持续疲软阶段。周线图显示明确的下跌趋势，在攻击确认后进一步加剧。此前数月BAL在1美元附近交易，现已跌破该区域，目前约在0.80美元，周跌幅显著。图表显示大量卖盘，表明安全漏洞加速了原本就脆弱的市场结构。
从技术面看，BAL仍低于50周和200周均线，强化了长期看跌趋势，无明显反转信号。每次建立支撑的尝试都伴随着更低的高点和破位，表明持续的派发和买家兴趣缺乏。近期抛售中的成交量飙升证实了恐慌性抛售而非积累行为，因为恐惧情绪在DeFi领域扩散。
考虑到攻击的时机，BAL的市场情绪进一步恶化。以太坊交易在3500美元下方，比特币失守105000美元附近的关键支撑，山寨币全面下跌，风险偏好处于低点。BAL若要释放复苏信号，需重新夺回1美元附近的心理支撑并稳定成交量流。在此之前，价格走势依然脆弱，随着信心缓慢重建，不能排除进一步下跌的可能。
此次事件再次凸显DeFi协议在极端市场条件下的脆弱性，也引发了对安全审计、暂停机制和保险机制的反思。行业期待Balancer事后分析报告能提供更多防御启示。