Balancer漏洞利用者在部分资金追回后转移了数百万美元。

发布时间：2025-11-15 10:00:39来源：发米下载作者：zhoucl

本站报道：

2025年11月15日
|
03:02

在去中心化金融的早期，黑客攻击意味着一件事：资金在几秒钟内消失，攻击者消失得无影无踪。

要点总结：

Balancer漏洞利用者已经开始转移大量被盗资金。
部分被盗资产已通过受黑客攻击影响的协议找回。
多个平台暂时调整了运行方式，以阻止攻击者的退出路径。
该事件进一步加剧了2025年重大加密货币黑客攻击事件的趋势。

2025 年，形势将截然不同。安全团队和攻击者如今展开实时较量，胜负往往取决于谁能更快行动，而非谁编写的代码更完美。最近的 Balancer 事件就充分说明了这种动态变化有多么剧烈。

当目标不仅仅是抢断，而是甩开防守队员时

而不是耗尽一切钱包

一种能够安全地保存用户公钥和私钥，同时允许与区块链网络进行交互的设备或应用程序。

钱包如今，现代加密货币攻击者越来越倾向于选择耗时数小时甚至数天的攻击方式。Balancer漏洞就是个例子，攻击者精心策划了数千次微小的资金交换，每次交换都造成微不足道的价值损失。这些损失单独来看几乎难以察觉，但随着重复累积，最终却能造成数百万美元的巨额收益。这种方法使攻击者能够尽可能长时间地保持不被发现，从而在开发团队察觉之前有时间制定退出策略。

恢复已成为安全策略的一部分

Balancer 识别出攻击途径后，工作重点便从修补代码转向追回被盗资产。这一转变标志着网络防御领域的一次重大变革。在传统金融领域，被盗资金就此消失。而在加密货币领域，协议越来越多地尝试采取反制措施——有时甚至会冻结资金。流动性

能够在不影响价格的情况下，快速将数字货币或代币转换为另一种资产或现金的能力。

流动性场馆有时会跨生态系统进行协调，有时会紧急签订合约以追回代币。

平衡器设法恢复通过这种应对措施，共追回了 410 万美元。StakeWise 也成功介入，追回了 1930 万枚 osETH，并减少了与此次漏洞相关的净损失。与此同时，其他平台也做出了相应的调整。Stader Polygon 暂时停止了 MaticX 的取消质押功能，并非因为协议本身受损，而是因为冻结攻击者的退出路径可以提高追回被盗资金的几率。只有在恢复阶段取得进展后，该平台才恢复了正常运行。

攻击者也不是闲着的。

正如协议做出了反应一样，攻击者也做出了反制反应。链上

在区块链上记录和验证的交易。

链上分析师观察到小额测试转账——这是验证路由路径的常见侦察策略。不久之后，6999 个 ETH 从原持有钱包转移到了新的目的地，这表明有人试图在进一步的回滚操作导致更多资产被冻结之前套现。在这种情况下，退出策略的展开更像是一场追逐戏，而不是一起静态的盗窃。

平衡器事件反映了2025年更大的趋势

这种来回拉锯的恢复战并非个例。今年，业界已发生一系列备受瞩目的攻击事件，从Cetus Protocol 2.6亿美元的漏洞攻击，到Bybit 14亿美元的数据泄露，再到BigONE 2700万美元的损失。所有这些案例都遵循着同样的现代模式：最初的攻击仅仅是开始，而非结束。真正的战斗在之后才开始，追踪团队和安全公司在多个区块链上追查资金流向，而攻击者则寻找最快捷的流动性获取途径。