蝴蝶效应：Balancer 被攻击的脱钩原因分析：为何 XUSD 会脱钩？

2025-11-04 08:59:02

Balancer去中心化金融（DeFi）被黑事件，导致多链资金被盗超过$128 百万，引发一系列漏洞链式反应，最终导致Stream Finance的xUSD稳定币脱钩。这种“蝴蝶效应”凸显了DeFi中相互关联的风险，一次漏洞可能在协议间蔓延，侵蚀信任和流动性，影响总锁仓价值（TVL）超过$150 十亿。

Balancer黑客事件：$128 百万资金被盗及多链后果

Balancer V2，作为一款资深的自动做市商（AMM）协议，因其manageUserBalance函数中的关键访问控制漏洞而成为攻击目标。攻击者利用validateUserBalanceOp检查中的漏洞，通过UserBalanceOpKind.WITHDRAW_INTERNAL操作实现未授权的内部提现。这使得攻击者能够在未获得权限的情况下，从Balancer的核心金库中提取资金，影响了以太坊（Ethereum）(百万、Arbitrum )百万、Base ($3.95百万、Sonic $100 $3.4百万、Optimism )$1.57百万、Polygon ($230,000等多个链上的池子。

此次漏洞由安全公司PeckShield和Decurity确认，攻击者通过操控op.sender绕过安全措施，造成WETH、osETH、wstETH等资产的亏损达1.2864亿美元。Balancer团队已确认漏洞存在，正在优先调查，但此次事件也暴露出长生命周期合约的风险——V2协议于2021年推出，曾多次由Certora、OpenZeppelin和Trail of Bits审计，仍未能完全避免潜在缺陷。

立即应对措施：硬分叉与资产冻结

此次事件引发连锁反应，采取了迅速的应对措施：

Berachain（贝拉链）：暂停链上操作，进行紧急硬分叉修补Balancer V2漏洞，关闭桥接，停止USDe存款，暂停HONEY的铸造，并将黑客列入黑名单。
Sonic Labs：冻结攻击者钱包，清空余额，阻止进一步资金被盗。
Polygon验证者：停止攻击者的交易。
Lido（利多）：撤出未受影响的仓位以降低风险。

这些措施虽为被动反应，但凸显了行业的相互依赖——一个协议的漏洞可能威胁整个流动性网络。

脱钩触发：xUSD从$1.26跌至$1.15

事件发生数小时后，Stream Finance的收益型稳定币xUSD从$1.26脱钩至$1.15，随后反弹至$1.20，但暂停提现。此次下跌源于xUSD作为抵押品在Balancer池中的暴露，漏洞引发了清算恐慌。超过$8 百万USDT（Tether）在Plasma借出，使用xUSD作为抵押品，导致脱钩形成反馈循环：xUSD价值下跌加剧保证金追缴，削弱信心，引发资金流出。

Stream的架构依赖Balancer提供流动性，放大了风险——总亏损的1%引发了5%的价格偏差。这一事件让人联想到2022年的UST崩溃，当时抵押品不匹配导致连锁反应，但xUSD通过超额抵押机制（overcollateralization）较快恢复，限制了系统性损失。

蝴蝶效应：DeFi的相互风险暴露

Balancer黑客事件体现了DeFi的“蝴蝶效应”——一个金库（Vault）漏洞可以通过池子、桥接和稳定币逐级传导，导致资金被盗)百万，最终引发xUSD脱钩，抵押资产价值减少(百万+。目前，70%的DeFi总锁仓价值（TVL）集中在自动做市商（AMM）中，此类漏洞可能威胁到超过)十亿的资产锁仓。策略师Hasu指出：“像Balancer V2这样长生命周期的合约，会导致DeFi采用的推进期延长6到12个月。”

这强调了模块化架构和实时监控的重要性，虽然分叉和冻结措施有效，但也会扰乱用户和流动性。

2025年展望：$1-(BAL价格回升

Balancer此次黑客事件，规模达)百万，导致TVL下降20%，至12亿美元，但分析师预计到年底，BAL价格将达到$1-(，修复后有100%的上涨空间。Changelly预估价格在$0.80到$1.00之间；CoinDCX预期$1.50。牛市催化剂：V3版本扩展；熊市风险：未来漏洞测试可能将支撑位拉低至$0.50。

投资者应通过合规平台购买Balancer，确保入场。出售Balancer和兑现为法币提供流动性。卖出Balancer换取现金，或将Balancer转换为法币，便于法币兑换。