バランサー

去中心化取引プロトコル Balancer は 8 月 31 日にその V1 古い流動性提供者に対し、資金を早急に引き出すよう警告しました。その理由は、LP の資金が引き抜かれる可能性のある脆弱性を発見したためです。Balancer は、これらの廃止された V1 プールは一時停止できないため、ユーザーによる一時停止措置が現在の最も直接的なリスク防線であると述べました。Balancer はユーザーに対し、旧版の退出インターフェースを通じて比例的に退出するよう導き、他の製品には影響がないことを強調しました。この警告は、まだ古い契約ポジションを保持している LP に適用されますが、Balancer は影響を受けたプールの残りの資金規模を開示せず、関連するプールアドレスも公表していません。退出ツールは、ウォレットを接続するかアドレスを入力してポジションをスキャンすることをサポートし、プールアドレスを手動で追加することも可能です。ブロックチェーンセキュリティ機関 SlowMist は、Balancer V1 プールの損失を約 23.4 万ドルと独自に推定しています。SlowMist は今回の資金流出を joinswapPoolAmountOut パス内の定点取整の欠陥に起因するとしています：攻撃者は最初にプール内の WBTC 備蓄を極小値に圧縮し、計算に必要な入力が 1 satoshi の WBTC に切り下げられる一方で、要求されたプールトークンを鋳造し、その後比例的に退出してプール内の DPI、USDC、WETH および WBTC を引き抜きました。

Onchain Lens の監視によると、Balancer の攻撃者は過去3日間で21,000 ETHを617.43 BTCに交換し、価値は4,872万ドルです。この攻撃者は現在1,000 ETHを保有しており、価値は232万ドルで、さらなる売却の可能性があります。

オンチェーン分析師の監視によると、Balancerの攻撃者に関連するアドレスは、過去にTHORChainに5609枚のETHを移転し、価値は1300万ドルです。2025年11月、Balancerは1.16億ドル以上が盗まれ、Aaveの攻撃事件の疑いの対象と同じで、いずれも北朝鮮のハッカー組織Lazarus Groupに指摘されており、両者は最近、資金洗浄のためにトルネードを頻繁に使用しています。

チェーン上のアナリスト余烬の監視によると、BalancerのハッカーはETHをTHORChainを通じてBTCに交換し始め、現在14,300枚のETHを419.3枚のBTC（32,510,000ドル）に交換しました。現在、彼はETHチェーン上に7,700枚のETHを持ち、BTCチェーン上には419.3枚のBTCがあり、価値は50,400,000ドルです。彼が昨年11月に盗んだのは98,000,000ドル相当の資産で、現在はかなり減少しています。当時のETHの価格は約3,600ドルでした。

Onchain Lens の監視によると、Balancer の攻撃者 (0xa6d6...BDaA) は過去 15 時間以内に 13191 枚の ETH を 386.52 枚の BTC に交換し、3054 万ドルの価値があります。この攻撃者は現在も 8000 枚の ETH を保有しており、1852 万ドルの価値があります。

チェーン上のアナリスト余烬の監視によると、KelpDAOのハッカーは昨日THORChainを通じて75,700枚のETHをすべてBTCに交換しました。昨年11月にBalancerから9,800万ドルの資産を盗んだハッカーも今日THORChainを通じてETHをBTCに交換しました。今日、Balancerのハッカーは7,000枚のETHを204.7枚のBTC（1,588万ドル）に交換しましたが、現在も続けています。現在、BalancerのハッカーはETHチェーン上で15,000枚のETH（3,465万ドル）、BTCチェーン上で204.7枚のBTC（1,588万ドル）を保有しています。

Lookonchain の監視によると、Balancer の攻撃者は静寂の 5 ヶ月後に再び活動を開始しました。以前、彼は約 1.2 億ドルの資金を盗んでおり、現在は THORChain を通じて ETH を BTC に交換してマネーロンダリングを行っています。過去 1 時間以内に、この攻撃者は 1100 枚の ETH（約 255 万ドル）を移動させており、それを BTC に変換しています。

Onchain Lens の監視によると、5ヶ月間沈黙していた Balancer の攻撃者は、100 ETH（約23.3万ドル）を新しいアドレスに移転し、Tornado Cash を通じて ETH の移転を開始しました。現在、この攻撃者は21,900 ETHを保有しており、価値は約5,113万ドルです。

Balancerプロトコルの共同創設者Fernando Martinelliは、Balancer Labs（BLabs）を正式に閉鎖することを発表しました。彼は、BLabsが企業実体としてプロトコルの発展に対する負担となり、2025年11月3日のv2脆弱性事件により引き続き法的リスクに直面していること、さらに持続可能な収入源が不足しているため、閉鎖の決定は避けられないと述べました。BLabsのコアチームメンバーは、ガバナンス投票を通じてBalancer OpCoに統合されることになります。関連提案はMarcusとDankoが担当します。Fernandoはまた、プロトコルには実際の運営価値があると述べました------過去3ヶ月の年換算総手数料収入は100万ドルを超えています------そのため、全面的に運営を停止することはないとしています。彼は、現在提案されているトークン経済学の再構築案を明確に支持しており、核心内容には以下が含まれます：BALの排出量をゼロに削減、veBALメカニズムの閉鎖、プロトコル手数料の100%をDAOの国庫に帰属させること、v3プロトコルの分配比率を25%に引き下げて有機的流動性を引き寄せること、そしてBAL保有者に対して買い戻しの退出経路を提供すること。

据 PeckShield 统计，2025 年发生约 15 起重大加密货币攻击事件，造成总损失约 1.9427 亿美元，较 10 月的 1818 万美元激增 969%。五大攻击事件分别为：Balancer v2 及其分支损失 1.374 亿美元（已追回 3900 万）、Upbit 损失 3600 万美元、Yearn Finance 损失 900 万美元、HLP 坏账 495 万美元及 GANA PayFi 损失 310 万美元。

据链上分析师余烬监测，Balancer ハッカーは ETH LST トークンとその他の非 ETH トークンを ETH に交換した後、Tornado を通じて ETH をマネーロンダリングして移転し始めました：過去 1 時間で 2,000 ETH (636 万ドル) を Tornado に預けました。Tornado を通じて盗まれた資産を移転することは、基本的にハッカーが資産を Balancer に返還し、ホワイトハット報酬を得るという道を放棄したことを意味します。

Dragonfly 管理パートナーの Haseeb は X プラットフォームで Balancer の最新の追跡動向を転送し、あまり知られていないこととして、これまでに 2000 万ドル以上の Balancer ハッカー損失がホワイトハットハッカーによって回収されたと述べました。

受 Balancer 漏洞影响，Notional 确认其 V3 协议在以太坊主网及 Arbitrum 上共产生约 721.6 ETH 坏账（主网 641.4 ETH，Arbitrum 80.2 ETH）。受影响的 Balancer/Aura 杠杆金库用户将面临 100% 损失；主网与 Arbitrum 上的 ETH 出借人及流动性提供者账户价值将出现大幅削减，包括部分使用 ETH 抵押借款的用户，其余账户不受影响。Notional 表示，由于坏账规模较大，V3 协议将在以太坊主网及 Arbitrum 上逐步关闭，后续将公布详细资产提取计划。对于跨币种借贷用户，平台将自动将头寸迁移至 Aave，以防止在停运过程中出现清算风险。官方称，团队将尽快发布详细报告，说明 ETH 出借人与流动性提供者的削减比例、补救方案及计算方式，并强调正全力追回资产、最大限度降低用户损失。

Berachain は、BEX / Balancer v2 の脆弱性によって失われたすべての資金（約 1,280 万ドル）が Berachain 財団の Deployer アドレスに返還されたと発表しました。ブロックチェーンは正常に稼働しています。HONEY の鋳造/交換機能も同様に復旧しましたが、すべての BEX 機能は制限されています。これには、交換、引き出し、入金などが含まれます。多くの独立した預金者の資金プールが盗まれた場合、Berachain のコアチームは、預金を元のアドレスに返還し、それに基づいてユーザーに配分するシステムを開発中です。チームは、現在 BEX で攻撃を受けていない預金ユーザーは一時的に引き出しができないことを注意喚起しています。これは、Balancer の脆弱性の原因がまだ完全に解明されていないため、慎重を期すための措置です。

据链上分析师余烬监测，今天凌晨 StakeWise 通过合约调用从 Balancer 黑客处追回 5,041 枚 osETH (1,930 万美元)。因此黑客从 Balancer 盗取的资产从 1.17 亿美元下降到 9,800 万美元。黑客陆续把 LST 换成 ETH，目前已经将超过半数被盗资产换回成 ETH。

Infinex の創設者 kain.mega は X プラットフォームで次のように発表しました："私は Balancer プラットフォームでトップ5の流動性提供者（LP）でしたが、約1年間続きました。資金はレバレッジをかけており、SNX を担保に借り入れ、SUSD を使って Weth/WBTC に交換しました。当時、今日のような攻撃があったら、間違いなく全てを失っていたでしょう。リスクは理解していましたが、当時の v2 バージョンにもいくつかのリスクがありました。本当に狂っています。"

DeFi プロトコル Balancer は現在攻撃を受けており、複数のチェーンでの損失は 1.166 億ドルを超え、Balancer に対する攻撃は続いています。オンチェーン AI 分析ツール CoinBob によると、Balancer の歴年のセキュリティ事件は以下の通りです：2020 年 6 月 フラッシュローン攻撃：攻撃者はデフレ型トークン（STA/STONK）と Balancer スマートコントラクトの互換性の問題を利用し、swapExactAmountIn を繰り返し呼び出して流動性プールを空にし、最終的に 52.36 万ドルを獲得しました。2023 年 8 月 V2 プールの脆弱性：Balancer V2 プールはコードの脆弱性により複数回のフラッシュローン攻撃を受け、総損失は 210 万ドルに達しました。チームは影響を受けたプールを緊急停止し、ユーザーに資金の引き出しを推奨しましたが、一部の資金はタイムリーに引き出されず、依然として利用されました。2023 年 9 月 フロントエンドハイジャック攻撃：ハッカーは BGP/DNS ハイジャックを通じて Balancer のフロントエンドを制御し、ユーザーに悪意のあるコントラクトを承認させ、23.8 万ドルの損失を引き起こしました。オンチェーン探偵 ZachXBT は資金の流れをアドレス 0x645710Af050E26bB96e295bdfB75B4a878088d7E に追跡しました。2023 年 Euler イベントの影響：Euler Finance の脆弱性により Balancer の bbeUSD プールが 1190 万ドルの損失を被り、プールの TVL の 65% を占めました。チームは流動性の引き出しを制限する保護措置を講じました。2024 年 Velocore 攻撃の関連：Velocore の脆弱性を利用した Balancer スタイルの CPMM プールに関連し、680 万ドルの損失を引き起こしました。Balancer の技術アーキテクチャはクロスプロトコル統合により間接的に巻き込まれました。