Hack Balancer: Hơn $116 triệu bị mất trong vụ vi phạm DeFi lớn

Ngành tài chính phi tập trung (DeFi) đã chịu một cú sốc lớn khác vào ngày 3 tháng 11 năm 2025, khi một trong những giao thức được công nhận nhất của nó — Balancer — đã trở thành nạn nhân của một cuộc tấn công quy mô lớn khiến hơn 116,6 triệu đô la bị rút sạch trên nhiều blockchain.

Cách cuộc tấn công xảy ra Theo nền tảng phân tích blockchain Lookonchain, cuộc tấn công bắt đầu bằng việc rút tiền có phối hợp từ Balancer Vaults.

Các chuyên gia tin rằng hacker đã khai thác một lỗ hổng trong kiểm soát truy cập trong các bể Balancer được nâng cấp sử dụng các sản phẩm phái sinh dựa trên Ether (ETH). Mạng chính Ethereum chịu ảnh hưởng lớn nhất, mất hơn $116 triệu, tiếp theo là các sự cố nhỏ hơn trên các mạng Base, Polygon, Arbitrum, Optimism và Sonic. Tài sản bị đánh cắp bao gồm:

🔹 6,587 WETH (~$24.46 triệu)

🔹 6,851 osETH (~$26.86 triệu)

🔹 4,259 wstETH (~19,27 triệu đô la)

Mức độ vi phạm đã lan rộng ra ngoài Balancer Các khoản lỗ cũng đã được báo cáo bởi Beets, một phiên bản nhánh của Balancer hoạt động trên mạng Sonic. Điều này cho thấy kẻ tấn công đã nhắm vào một lỗ hổng chung trong mã nguồn cơ sở được sử dụng trên cả hai nền tảng.

Dữ liệu trên chuỗi cho thấy số tiền bị đánh cắp đã được chuyển qua các hợp đồng vault của Balancer tới ví 0x506D19…AE03207, sau đó được hoán đổi qua nhiều hợp đồng — một kỹ thuật rửa tiền phổ biến trong DeFi.

Phản ứng của cộng đồng Các công ty bảo mật PeckShield và Lookonchain đã nhanh chóng xác nhận cuộc tấn công và khuyến cáo người dùng thực hiện hành động ngay lập tức: “Hủy tất cả các phê duyệt liên quan đến Balancer cho đến khi tình hình được giải quyết hoàn toàn.” Trên Discord chính thức của Balancer, các quản trị viên cũng đã cảnh báo người dùng tránh tương tác với các pool mới hoặc hợp đồng thông minh chưa được xác minh trong thời gian này.

Tác động rộng hơn đến DeFi Sự cố này làm dấy lên mối lo ngại về những lỗ hổng trong hợp đồng thông minh và khả năng chống chịu của các sàn giao dịch phi tập trung.

Với những khoản lỗ vượt quá $116 triệu, đây đánh dấu một trong những vụ hack DeFi lớn nhất năm 2025, có khả năng thúc đẩy một đợt kiểm toán an ninh khác và các tiêu chuẩn rủi ro nghiêm ngặt hơn trên toàn hệ sinh thái.

#defi , #CryptoSecurity , #HackAlert , #cryptohacks , #CyberSecurity

Luôn đi trước một bước – theo dõi hồ sơ của chúng tôi và cập nhật thông tin về mọi điều quan trọng trong thế giới tiền điện tử! Thông báo: ,Thông tin và quan điểm được trình bày trong bài viết này chỉ nhằm mục đích giáo dục và không nên được coi là lời khuyên đầu tư trong bất kỳ tình huống nào. Nội dung của các trang này không nên được coi là lời khuyên tài chính, đầu tư, hoặc bất kỳ hình thức lời khuyên nào khác. Chúng tôi cảnh báo rằng việc đầu tư vào tiền điện tử có thể mang tính rủi ro và có thể dẫn đến tổn thất tài chính.