執行摘要
Berachain 驗證者已協調網路暫停以執行緊急硬分叉,以解決與更廣泛的 Balancer V2 漏洞相關的關鍵漏洞。此舉旨在追回 Berachain 生態系統中面臨風險的約 1200 萬美元使用者資金,此前一次多鏈漏洞已從 Balancer V2 池中盜取了超過 1.28 億美元。
事件詳情
2025 年 11 月 3 日,去中心化金融 (DeFi) 協議 Balancer 遭受了一次複雜的漏洞攻擊,目標是其在多個鏈上的 V2 流動性池。這次攻擊導致約 1.286 億美元的數位資產被盜。該漏洞源於智能合約訪問控制機制中的一個關鍵缺陷,具體影響了池初始化期間不正確的授權檢查和回調處理,從而實現了未經授權的提款。該漏洞主要透過複雜的智能合約交易影響了 Ethena/Honey 三池。
作為回應,Berachain 驗證者故意暫停了其網路。此措施允許核心團隊執行緊急硬分叉和回滾,以減輕漏洞對其原生 Berachain 交易所 (BEX) 流動性池的影響。在暫停期間,HONEY 鑄造、USDe 存款和 BEX 資金庫操作等關鍵服務暫時暫停,以防止進一步的漏洞。
財務機制
Balancer V2 漏洞已導致重大損失,區塊鏈安全公司 Peckshield 報告稱,包括 以太坊、Berachain、Arbitrum、Base、Sonic、Optimism 和 Polygon 在內的多個鏈上的總損失約為 1.2864 億美元。在 Berachain 網路中,約 1200 萬美元的使用者存款被認定面臨風險。「回滾」過程特別複雜,因為受影響的流動性池包含非原生資產,而不僅僅是 Berachain 的原生 BERA 代幣。這需要比簡單的硬分叉更複雜的恢復程序。
商業策略與市場定位
Berachain 暫停網路並啟動緊急硬分叉的決定代表了一項戰略性但有爭議的舉動,旨在優先保護使用者資金。網路首席煙霧官 Smokey The Bera 承認這種中心化干預偏離了典型的去中心化原則,但他表示:
「我們認識到這可能被視為一個有爭議的決定。Berachain 日常不像以太坊那樣受益於同等程度的去中心化,但當使用者資金面臨風險時,協調驗證者集以保護他們是負責的舉動。」
這種方法與可能在存在漏洞的情況下仍保持營運的網路形成對比,旨在恢復信心並保護其使用者群。重點是迅速追回資金並確保所有流動性提供者的安全。
市場影響
此次事件給更廣泛的 DeFi 生態系統帶來了 immediate 衝擊波,重新引發了對智能合約安全和 Web3 內部相互關聯風險的擔憂。Balancer 漏洞的多鏈性質凸顯了複雜 DeFi 協議中存在的系統性漏洞。在漏洞初步報告發布後,Balancer 的原生 BAL 代幣出現了顯著下跌,從之前的收盤價 0.98 美元暴跌超過 10%,交易價格接近 0.90 美元。該事件凸顯了去中心化金融領域對強大的安全協議、定期智能合約審計和快速事件響應系統的關鍵需求。投資者將密切關注透明更新、資金追回詳情以及 Berachain 完全恢復網路的 timeline,以評估對信任和採用的長期影響。
專家評論
Smokey The Bera 強調了使用者和流動性提供者安全優先,他表示:
「網路上的使用者和 LP 始終是我們的優先事項,當約 1200 萬美元的使用者資金面臨惡意攻擊者的風險時,我們嘗試協調驗證者集以保護這些使用者。目標是盡快追回資金並確保所有 LP 的安全。」
這種情緒反映了 DeFi 部門危機管理中以社區為導向的方法。
更廣泛的背景
Balancer V2 漏洞和 Berachain 隨後的網路暫停表明 DeFi 領域中持續存在的安全挑戰。2025 年,Web3 生態系統越來越多地實施了廣泛的安全措施,包括強加密、多因素身份驗證 (MFA)、多重簽名 (multisig) 錢包和安全密鑰管理實踐。由知名安全公司進行的智能合約審計已成為識別和糾正漏洞的標準做法。儘管取得了這些進步,但像 Balancer 漏洞這樣的事件表明,老練的攻擊者仍然可以發現和利用複雜的缺陷。Berachain 驗證者的快速協調,雖然是中心化決策,但凸顯了區塊鏈項目在面臨重大威脅時採取積極措施保護使用者資產的日益增長的趨勢,這與在網路穩定性和資金安全至關重要的其他事件中看到的類似緊急響應相呼應。
來源:[1] Berachain 暫停網路以遏制與 Balancer 相關的漏洞,進行「緊急硬分叉」 (https://www.coindesk.com/markets/2025/11/03/b ...)[2] Balancer 漏洞導致 1.28 億美元損失,Berachain 暫停網路進行緊急硬分叉 (https://vertexaisearch.cloud.google.com/groun ...)[3] Balancer 漏洞導致以太坊鏈上 1.28 億美元損失,Berachain 暫停網路 - Decrypt (https://vertexaisearch.cloud.google.com/groun ...)