Balancer V2 固定權重混合池遭駭失竊 1.28 億美元，多重審計仍失守，事件波及多鏈，DeFi 安全範式面臨全面檢討
（前情提要： Balancer 遭駭 1.16 億美元》官方回應已展開調查，Lido 顧問：將導致 DeFi 採用倒退 1 年）
（背景補充： 老牌DeFi協議Balancer遭駭！損失已突破1.16億美元，但攻擊仍在持續）
在 DeFi 版圖持續擴張之際，Balancer V2 固定權重混合池 3 日清晨遭到精密攻擊，短短數分鐘揮發至多 1.28 億美元資產，刷新今年鏈上盜竊紀錄。官方即刻凍結受影響池並呼籲用戶撤資，但震撼仍迅速蔓延。
攻擊細節：批次交換漏洞拖垮資金池
根據Balancer 官方公告，攻擊者鎖定 V2 池在處理 batch swaps 時的價格計算邏輯，利用 manageUserBalance 長期存在的授權缺陷，製造價格失衡後瞬間抽走 osETH、WETH、wstETH 等代幣。行動橫跨 Ethereum、Polygon、Base 多條鏈，充分展現攻擊者對協議架構與跨鏈流動性相當熟稔。
審計死角：十次報告為何沒用
過去 Balancer 曾委託 OpenZeppelin、Trail of Bits、Certora 和 ABDK 等頂尖團隊出具逾十份審計，仍未截獲此缺陷，暴露傳統靜態審計難以捕捉複雜可組合互動的邊緣條件。TAC blockchain的發展人員Suhail Kakar表示，實際上審計根本沒有用：
金庫已被不同的公司審計三次，但仍然被攻擊，損失高達 1.1 億美元。這個領域需要明白，『經 X 審計』幾乎毫無意義。代碼很難，DeFi 更難。
亡羊補牢：追贓與新安全范式
面對壓力，項目方與 PeckShield、Nansen、Trail of Bits 合作追蹤資金並祭出 20% 白帽賞金。社群亦展現自救能力，StakeWise DAO 已找回約 2,070 萬美元。業界呼籲導入形式化驗證、即時監測與擴大漏洞懸賞，並建立威脅情報網絡，將防線從事後補洞推向持續監控。
這起 1.28 億美元事件看似單一事件，卻讓 Defi 的審計成為了行業最不信任與脆弱的一塊，在最頂尖的審計公司的背書下，仍有可能產生資產損失，因此要如何讓普通用戶體驗的Defi與智能合約與金融結合的好處，這又成為一個業界當前未解的震撼彈。
或許未來AI 輔助程式碼分析與跨鏈風險模擬被視為下一步焦點，但工具再先進，仍需社群共同監督與資訊公開。惟有把安全視為持續服務，不是一次性證書，DeFi 才能重新累積信任，走向可長可久的擴張。
📍相關報導📍
注意！Balancer爆嚴重「安全漏洞」，用戶急撤回2億鎂流動性
