近期针对去中心化交易所 Balancer 的一次攻击，导致约 1.16 亿美元的损失，现已查明是攻击者精心策划数月后实施的一次高技能操作。链上分析显示，攻击者使用了复杂的技巧来隐藏其身份和行踪，表明其准备程度在同类事件中极为罕见。
主要收获
-
价值 1.16 亿美元的 Balancer 黑客攻击，显示出攻击者经过数月精心策划的迹象。
-
攻击者利用 Tornado Cash 等加密货币混合器进行小额、渐进式存款以逃避检测。
-
安全专家认为攻击者可能拥有丰富的漏洞利用经验，其资金存放在隐私混合器中就是证据。
-
此次攻击绕过了访问控制层，表明是操作治理的失败，而非核心协议逻辑的缺陷。
周密的计划与执行
链上数据显示，攻击者通过向旨在增强匿名性的加密货币混合器 Tornado Cash 进行大量小额以太币存款来谨慎地为其账户充值。此策略旨在防止被发现并追踪资金来源。Coinbase 主管 Conor Grogan 指出，攻击者在 Tornado Cash 智能合约中持有大量以太币，这表明可能与之前的非法活动有关联，并且在操作安全方面采取了专业的方法。
Balancer 的回应与安全担忧
Balancer 已向攻击者提供 20% 的白帽赏金，前提是在规定截止日期前全额归还被盗资金，并扣除赏金。Balancer 团队正在与安全研究人员合作调查此事件，并计划发布详细的事后分析报告。安全公司 Cyvers 将此次攻击描述为今年“最复杂的攻击之一”，并强调攻击者通过绕过访问控制层操纵了资产余额。这凸显了操作治理方面的关键失败，而非核心协议逻辑的缺陷。Cyvers 还强调了仅进行静态代码审计的不足，主张进行持续的实时监控，以便在发生重大损失之前检测到可疑活动。
与其他复杂攻击的相似之处
Balancer 黑客攻击的性质与朝鲜 Lazarus 集团等组织所采用的策略有相似之处。这个臭名昭著的国家支持的黑客组织以暂停非法活动一段时间，以精心策划和执行大规模黑客攻击而闻名。例如，在价值 14 亿美元的 Bybit 黑客攻击之前，Chainalysis 观察到 Lazarus 集团的链上活动显著下降，他们将其解释为重组以识别新目标和探测基础设施的时期。该组织还展示了洗钱被盗资金的能力，仅用 10 天时间就通过 THORChain 协议洗净了 Bybit 黑客攻击所得的全部资金。
来源
本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。