Balancer遭Hacker tấn công 128M USD: một lỗi làm tròn đã đánh bại giao thức Tài chính phi tập trung

Tổng quan sự kiện

Vào ngày 3 tháng 11, giao thức Balancer đã gặp phải một cú sốc lớn. Một lỗ hổng do sai số làm tròn ẩn trong bể V2 đã bị tin tặc lợi dụng, thông qua việc thao túng các giao dịch tập hợp (batch swaps) để cướp đi 128 triệu USD trên 7 chuỗi. Ethereum bị thiệt hại nặng nhất (99 triệu USD), tiếp theo là các chuỗi sinh thái như Base, Polygon, Arbitrum.

Tổn thương thực sự ở đây

TVL mới là kẻ giết người. Chỉ trong 48 giờ ngắn ngủi, tổng giá trị bị khóa của Balancer đã giảm từ 443 triệu USD xuống còn 186 triệu USD - giảm 58%. Cùng với sự suy giảm dài hạn trước đó (đã giảm 1,1 tỷ USD kể từ tháng Giêng), sự kiện hack lần này chỉ là giọt nước tràn ly.

Tổng thiệt hại vượt 2,57 triệu USD (trộm cắp trực tiếp + vốn ra nước ngoài).

Tiến độ phục hồi

Tin tặc mũ trắng đã thu hồi 33 triệu đô la. Hard fork của Berachain đã thu hồi 12,8 triệu đô la và khởi động quy trình bồi thường, StakeWise đã độc lập cứu được 20 triệu đô la. Phản ứng nhanh chóng của đội ngũ Balancer (đóng các pool dễ tổn thương trong vòng vài phút) đã ngăn chặn một thảm họa lớn hơn.

Tại sao V3 không có gì

Bể Balancer V3 hoàn toàn không bị tổn thất, điều này rất quan trọng - chứng minh thiết kế kiến trúc mới vững chắc. Token BAL chỉ giảm 6% rồi ổn định, thị trường vẫn có niềm tin vào khả năng phục hồi lâu dài của giao thức. Đội ngũ đang thúc đẩy kế hoạch di chuyển V3 đầy quyết đoán.

Rủi ro hệ thống của DeFi

Đây là sự kiện hack lớn thứ hai trong lĩnh vực DeFi vào năm 2025, tổng thiệt hại của hệ sinh thái đã vượt quá 2,2 tỷ USD. Thật mỉa mai, Balancer đã trải qua 11 lần kiểm toán nhưng vẫn bị tấn công. Điều này phơi bày mặt trái của tính kết hợp: khi một giao thức nền gặp lỗi, toàn bộ đống Lego đều bị rung chuyển.

Cảnh giác với các thông tin lừa đảo tiếp theo. Báo cáo phục hồi đầy đủ sắp được công bố.