balance

Balancer は X プラットフォームで、脆弱性報奨金プラットフォーム Immunefi から提出された Balancer の reCLAMM（再調整集中流動性 AMM）に関するセキュリティレポートを受け取ったと発表しました。慎重を期すため、Balancer は調査期間中に関連する流動性プールの運営を一時停止しました。現在、ユーザーの資金は安全で完全に正常にアクセス可能であり、今後の進展については引き続き公表される予定です。

アメリカの投資家権利弁護士事務所 Rosen Law Firm は、Balancer（BAL）トークン投資者に対する潜在的な証券請求について調査を行っています。理由は、Balancer が公に誤解を招くビジネス情報を発表した可能性があるためです。この調査は、11月3日のブルームバーグの報道に基づいており、その報道では DeFi プロトコル Balancer が攻撃を受け、1億ドル以上のデジタル資産が盗まれたと指摘されています。セキュリティ会社 PeckShield と Cyvers の監視によると、この事件の総損失は約1.28億ドルです。Rosen Law Firm は現在、投資家の損失を取り戻すために集団訴訟を起こす準備を進めています。

Balancer は X プラットフォームで発表し、Aave と Venus で大規模な BAL 清算が発生し、トークン価格に著しい変動が見られたことに注意を払っていると述べました。Balancer チームは現在、関連するイベントが各資金プールの流動性マイニングに与える潜在的な影響を評価しており、エコシステムのパートナーと次のステップを調整する予定です。また、これは外部市場のイベントであり、Balancer プロトコルは引き続き安全で正常に運営されており、今回の清算の影響を受けていないことを確認しています。

Gnosis Chain はハードフォークを実行し、11 月の Balancer に関連する 1.16 億ドルのハッキング攻撃に関する資金を成功裏に回収しました。Gnosis は火曜日に X プラットフォームを通じてハードフォークが完了したことを確認し、盗まれた資金は「ハッカーの制御から脱却した」と述べました。これに先立ち、大多数の検証ノードは 11 月にソフトフォークの緊急措置を講じて損失を抑えました。Gnosis のインフラストラクチャ責任者 Philippe Schommers は、回収された資金は DAO によって管理されるウォレットに預けられ、コミュニティが今後の配分計画を決定すると述べました。以前の報道によると、Balancer は 11 月 3 日にその分散型取引所と自動マーケットメイカーが攻撃を受け、1.16 億ドル以上の損失が発生したことを明らかにしました。ホワイトハットハッカーと内部救援活動により、約 2800 万ドルの資産が成功裏に回収されました。

Gnosis Chain は、その運営者コミュニティがハードフォークを実行することを決定したと発表しました。これは、以前の Balancer 脆弱性事件で失われた資金を回収するためです。現在、これらの資金はハッカーの管理下から外れています。以前、Gnosis は Monerium および Balancer チームと協力し、一部の影響を受けた資金プールを凍結し、標準ブリッジを通じて Gnosis チェーンからクロスチェーンで資産を転送する操作を一時的に制限したと述べていました。Gnosis チームは、エコシステムのパートナーと引き続き協力し、残りのノード運営者に対して罰則を避けるための行動を促しています。

据 The Defiant 报道，Gnosis Chain は 12 月 22 日にハードフォークを発表し、Balancer ハッキング事件で凍結された 940 万ドルを返還します。Balancer は先月攻撃を受け、1.28 億ドルの損失を被りました。Gnosis はその時点でソフトフォークを通じて一部の資金を凍結しており、現在はハードフォークが必要で、ユーザーへの返還を解除する必要があります。この決定はコミュニティ内で激しい議論を引き起こしました。支持者は責任感を示すと主張し、反対者は「コードは法律である」という原則に違反し、ブロックチェーンの不変性を損なうと疑問を呈しています。インフラストラクチャ責任者の Schommers は、バリデーターの同意が必要であり、チェーン上の歴史には影響を与えないことを強調しました。DeFi 業者の Ignas は、ソフトフォークが不変性に対して損害を与えたことを指摘しました。GNO トークンは 3% 下落し、115 ドルとなり、DeFi が安全性と分散化の原則の間でのジレンマを浮き彫りにしています。

据 CoinDesk 报道，在 Balancer v2 金库因重大漏洞遭攻击，导致超 1.1 亿美元资金流失数周后，Balancer DAO 已开始讨论一项计划，拟将约 800 万美元的追回资产分配给受影响的 LP。该提议方案包括为白帽黑客提供结构化报酬，并依据漏洞利用时用户池资产快照数据对用户进行补偿，这与《安全港协议》相符。该协议规定，每起事件赏金上限 100 万美元，白帽黑客要完成全面的 KYC 及制裁筛查。Arbitrum 上有几位匿名救援者放弃赏金索赔。追回的代币涵盖以太坊、Polygon、Base 和 Arbitrum 等网络，流动性提供者会按最初提供的代币、按池按比例获得补偿。目前正在开发索赔机制，若提案通过，用户需接受更新后的使用条款。另外，1970 万美元的 osETH 和 osGNO 由 StakeWise 追回，将单独处理；内部与 Certora 协同追回的 410 万美元，因先前有协议，不符合赏金条件。此次漏洞利用是由智能合约缺陷引起的，标志着 Balancer 遭遇了第三次重大安全事件，并导致总锁定价值 (TVL) 从约 7.75 亿美元暴跌至 2.58 亿美元，而 BAL 代币价值也损失了约 30%。

据链上分析师余烬监测，Balancer ハッカーは ETH LST トークンとその他の非 ETH トークンを ETH に交換した後、Tornado を通じて ETH をマネーロンダリングして移転し始めました：過去 1 時間で 2,000 ETH (636 万ドル) を Tornado に預けました。Tornado を通じて盗まれた資産を移転することは、基本的にハッカーが資産を Balancer に返還し、ホワイトハット報酬を得るという道を放棄したことを意味します。

据 Onchain Lens 监测，链上数据显示，Balancer 遭攻击事件的相关地址已开始通过 Tornado Cash 转移被盗的 ETH 资金。目前多笔资金正在分批混币流动，攻击者疑似进入洗钱阶段，后续流向需持续跟踪。Onchain Lens の監視によると、オンチェーンデータは、Balancer の攻撃事件に関連するアドレスが Tornado Cash を通じて盗まれた ETH 資金を移動し始めたことを示しています。現在、複数の資金が分割してミキシングされており、攻撃者はマネーロンダリング段階に入った疑いがあります。今後の流れは引き続き追跡する必要があります。

据 Arkham 数据，在 16:34、6999 枚 ETH（価値約 2233 万ドル）が Balancer Exploiter から匿名アドレス（0xC74D...で始まる）に転送されました。

Dragonfly 管理パートナーの Haseeb は X プラットフォームで Balancer の最新の追跡動向を転送し、あまり知られていないこととして、これまでに 2000 万ドル以上の Balancer ハッカー損失がホワイトハットハッカーによって回収されたと述べました。

Berachain は X プラットフォームで、BEX/Balancer V2 の脆弱性の影響を受けたアドレスとトークン残高情報を発表しました。これには、BEX に直接入金されたアドレスや、Infrared などの金庫プロバイダーを通じて入金されたアドレスが含まれます。Berachain は、返還資金のデジタル計算に微細な差異が生じる可能性があると述べており、今週後半に請求ページを公開する予定ですが、返還資金にはホワイトハットハッカーに提供された資金は含まれないとのことです。今後も引き続き検査を行い、回収資金の配分に関するフィードバックを収集し、最終的な回収請求が有効になるまで続けていく予定です。

GoPlusの監視によると、Balancerを攻撃したハッカーはpermit()承認メカニズムを通じて、Sonic Labsによって凍結されたアドレス0xf19...fae2にある195 stSトークンを新しいアドレス0x0e9c...44D5に移転させ、WBTCとETHに交換し、元のアドレスの資産凍結措置を回避しました。

据链上分析师余烬监测，在过去几天里，Balancer 黑客一直在将 ETH LST 代币和其它非 ETH 代币兑换成 ETH。現在、このハッカーはほぼ資産の交換を完了しており、約 2.53 万枚の ETH を保有しており、価値は約 9,169 万ドルです。

受 Balancer 漏洞影响，Notional 确认其 V3 协议在以太坊主网及 Arbitrum 上共产生约 721.6 ETH 坏账（主网 641.4 ETH，Arbitrum 80.2 ETH）。受影响的 Balancer/Aura 杠杆金库用户将面临 100% 损失；主网与 Arbitrum 上的 ETH 出借人及流动性提供者账户价值将出现大幅削减，包括部分使用 ETH 抵押借款的用户，其余账户不受影响。Notional 表示，由于坏账规模较大，V3 协议将在以太坊主网及 Arbitrum 上逐步关闭，后续将公布详细资产提取计划。对于跨币种借贷用户，平台将自动将头寸迁移至 Aave，以防止在停运过程中出现清算风险。官方称，团队将尽快发布详细报告，说明 ETH 出借人与流动性提供者的削减比例、补救方案及计算方式，并强调正全力追回资产、最大限度降低用户损失。

公式の発表によると、Balancerは脆弱性攻撃事件の初期報告を発表し、Balancer V2のコンポーザブルステーブルプールが11月4日に複数のチェーン（Ethereum、Base、Avalanche、Polygon、Arbitrumなど）で攻撃を受けたことを示しています。脆弱性は、バルク交換におけるEXACT_OUT取引の四捨五入ロジックの誤りに起因しており、攻撃者はこのメカニズムを利用してプール内の残高を操作し、資産を引き出しました。この事件はBalancer V2のコンポーザブルステーブルプールにのみ影響を与え、Balancer V3および他のプールタイプには影響がありませんでした。Balancerチームはセキュリティパートナーおよびホワイトハットチームと迅速に行動し、Hypernativeによる自動停止、資産の凍結、SEALフレームワーク下でのホワイトハット介入などの措置を通じて、攻撃の拡大を抑制し、一部の資産を回収しました。その中で、StakeWiseは約73.5%の盗まれたosETHを回収し、BitFindingやBase MEVボットなどのチームも一部の資金回収を支援しました。現在、BalancerはSEAL、zeroShadowなどのセキュリティパートナーと共にクロスチェーントラッキングと資金回収を行っており、最終的な損失および回収データは完全な技術的振り返り報告書で発表される予定です。公式はユーザーに対し、Balancerの公式チャネルを通じて確認情報を取得するように警告しており、V3および非ステーブルプールの操作は引き続き安全であるとしています。

流動性質押プロトコル StakeWise DAO は、その緊急マルチシグチームが複数の取引を実行し、Balancer の攻撃者から約 5,041 枚の osETH（約 1,900 万ドル）と 13,495 枚の osGNO（約 170 万ドル）を成功裏に回収し、合計約 2,070 万ドルを取り戻したと発表しました。チームによると、回収された osETH は当日に盗まれた総量の約 73.5% を占めており、残りの部分は攻撃者が迅速に ETH に交換したため追跡が困難です。盗まれた osGNO はすべて回収されました。StakeWise は、これらの資産を攻撃前のユーザーの残高比率に基づいて影響を受けたユーザーに返還し、近日中に完全な事件の振り返りとその後の処理計画を発表する予定です。