去中心化交易所 Balancer 在发生大规模漏洞事件,导致超过 1 亿美元的数字资产被盗后,正受到严格审查。此次事件专门针对 V2 Composable Stable Pools,引发了对该平台广泛审计流程和漏洞赏金计划有效性的严重质疑。
要点总结
-
Balancer 发生重大漏洞事件,导致超过 1 亿美元的加密货币损失。
-
此次事件专门影响了 Balancer V2 Composable Stable Pools,据报道其他 Balancer 版本和池未受影响。
-
此次漏洞事件对 DeFi 领域第三方安全审计的可靠性产生了怀疑。
-
Balancer 已提供高达 20% 的白帽赏金,以换取被盗资金的归还。
漏洞事件及其影响
周一早些时候曝光的此次漏洞事件导致超过 1.16 亿美元的质押以太坊(包括 OSETH、WETH 和 wstETH)被转移到一个新创建的钱包。这一事件让许多加密货币交易者寻求答案,特别是考虑到 Balancer 声称已接受顶级公司的广泛审计并维持长期的漏洞赏金计划。该平台本身也承认了此次事件,并表示其“仅限于 V2 Composable Stable Pools,不影响 Balancer V3 或其他 Balancer 池”。

审计接受审视
此次事件引发了加密社区的强烈反应,开发者质疑审计的价值。TAC 的开发者关系负责人 Suhail Kakar 指出,Balancer 已接受了“10 多次审计”,其金库“由不同公司分别审计了三次”,但仍然遭受了巨额损失。这导致了“由 X 审计”在当前的 DeFi 格局中“几乎毫无意义”的情绪,凸显了智能合约开发固有的复杂性和风险。
根据现有记录,Balancer V2 的智能合约已由多家安全公司审计,包括 OpenZeppelin、Trail of Bits、Certora 和 ABDK。这些公司总共进行了 11 次审计,其中 Trail of Bits 对稳定池的最新审计发生在 2022 年 9 月。在发布时,OpenZeppelin 的代表尚未回复置评请求,而 Trail of Bits 则拒绝置评,直到查明根本原因并确保所有受影响的 Balancer 分叉都得到安全保障。
Balancer 的回应和赏金提议
为追回被盗资产,Balancer 已向攻击者提供高达被盗资金 20% 的白帽赏金,前提是在通知后 48 小时内归还全部金额。该项目还表示,如果对方不予合作,他们已聘请了独立的区块链取证专家,并正在积极与执法机构和监管合作伙伴合作。根据最新更新,Balancer 尚未提供关于赏金或漏洞事件本身的进一步细节。

来源
-
Balancer 1 亿多美元漏洞事件后审计受审视,TradingView。
-
Balancer audits under scrutiny after $100M+ exploit, Cointelegraph
本文借助人工智能技术支持,参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑,以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考,不应被视为财务或专业建议。投资涉及风险,在做出任何投资决策之前,您应咨询合格的财务顾问。