Balancer 遭駭損失 1.28 億美元，拖累 xUSD 嚴重脫鉤，大跌 46%，凸顯 DeFi 高槓桿與透明度缺口
（前情提要：Balancer：V2池遭漏洞攻擊損失1.28億、V3不受影響；專家開砲：審計十幾次根本沒用）
（背景補充：老牌 DeFi 協議 Balancer 的駭客光顧史：5 年遭遇 6 次安全事故，總損失上億美元）
被譽為去中心化金融 (DeFi) 基礎設施之一的 Balancer 昨（3）傳出重大漏洞。駭客在短短數分鐘內席捲 1.28 億美元資產，讓原已動盪的市場雪上加霜。更棘手的是，風聲瞬間擴散到與 Balancer 關聯度高的協議與代幣，穩定幣 xUSD 因而跌破掛鉤，成為本輪風暴中最醒目的警示燈。
Balancer 勒索：1.28 億美元瞬間蒸發
攻擊者鎖定 Balancer V2 流動性池，透過偽造代幣交換恆定參數與繞過授權管控的手法，將 WETH、osETH、wstETH 等多種資產轉走。最初估算損失 7,000 萬美元，但鏈上追蹤者很快把金額上修到 1.28 億美元。攻擊消息曝光後，原生代幣 BAL 應聲下挫逾 4%，協議總鎖定價值 (TVL) 也急縮。
DL News 指出，Balancer 合約雖經多次審計，但複雜的程式邏輯依舊埋藏深層弱點。事件再次突顯「審計合格並不等同絕對安全」的殘酷事實，也讓市場對 DeFi 協議的防護水準產生新的疑慮。
恐慌外溢：xUSD 24 小時內跌 46%
駭客事件迅速連鎖到整個生態。受到資金撤離與抵押品價格崩跌雙重壓力，Stream Finance 發行的穩定幣 xUSD 當天便跌至 0.54 美元，日跌幅超過 46%，拋售高峰期的去中心化交易所報價持續低於 0.90 美元，強化了恐慌循環。
市場所謂「穩定幣」的鐵律是保持 1 美元價格，但 xUSD 的定位原本就較具爭議。投資人先前多把它視為類似 USDC 或 DAI 的低波動標的，直到這次脫鉤才發現內含風險遠高於想像。
高槓桿迷霧：1.7 億儲備卻背負 5.3 億債務
攻擊只是導火索，xUSD 的體質問題早有跡可循，鏈上交易員 Cbb0fe 曾多次提示 xUSD 構造脆弱：鏈上可查儲備約 1.7 億美元，卻透過借貸協議累積 5.3 億美元債務，槓桿倍率達 4.1 倍。一旦基礎資產價格出現 10% 以上波動，就可能引爆清算連鎖。
面對外界質問，Stream Finance 官方回應 xUSD 是「代幣化市場中性基金」，並非傳統穩定幣。團隊透過聲明強調：
「xUSD 給用戶的是多策略配置，而非固定 1 美元掛鉤。」
然而這番說法更像事後免責，無法平息投資人對標示不清與過度槓桿的擔憂。
研究員進一步透視協議內部結構，發現存在循環借貸與 TVL 疊加的操作。簡言之，開發者把相同抵押品重複質押，帳面上放大流動性規模，卻壓縮保證金安全緩衝，健康因子長期停留在 1.01–1.05 的危險區間。一旦外部衝擊超過臨界值，就會像骨牌般倒塌。
亂流後的善後：承諾、保險與殘存信任
事件爆發數小時內，Stream Finance 宣布啟動保險基金，並計畫加速第三方儲備證明整合，同時縮減高槓桿頭寸。不過，市場觀察家普遍認為「亡羊補牢」難以立即恢復信心。畢竟在高度透明的鏈上世界，真實數據已經揭示漏洞，投資人不會再僅憑口頭保證行動。
回頭檢視整起事件，可見 DeFi 生態仍處在「創新速度快於風控能力」的階段。單靠審計報告或保險基金並不足以完全防禦黑天鵝；建立即時儲備揭露、動態槓桿上限與更嚴格的清算機制，才有機會把災損控制在局部。
對機構資金而言，這次危機可能延緩投入步調。曾注資 Stream Finance 的 Polychain Capital 等風險投資方雖未公開表態，但資金熱度降溫已成事實。對散戶用戶來說，則是一堂殘酷的風險教育課：表面收益再高，也需追問資產存放地、抵押比例與清算條件。
Balancer 被駭與 xUSD 脫鉤的連環劇，為 DeFi 投下震撼彈。它提醒市場，任何「高收益＋高複雜度」組合都可能隱藏結構性缺口。面向未來，真正能讓生態長大的是可驗證的透明度、保守的槓桿與對用戶坦誠的風險披露，而非一味追求數字成長。
📍相關報導📍
老牌DeFi協議Balancer遭駭！損失已突破1.16億美元，但攻擊仍在持續
