$BAL保有者は、かつてTVLが$3Bに達していたプロトコル「Balancer」を解体するための投票を行いました。BIP-928が可決されました。プールは10月30日まで引き出しのために開いたままで、V3 Vaultは11月30日に停止します。
一連の出来事は過酷です。2025年11月3日、攻撃者が「Composable Stable Pools」の「upscale」関数における丸め誤差を悪用しました。これは、Solidityが特定の残高しきい値で整数除算を扱う際の精度喪失(precision-loss)バグです。1回の取引で$128Mが消失。TVLは1日で46%下落し、$770Mから$422Mになり、その後も今日では約$58Mまで出血が続いています。月次のプロトコル収益は、2025年10月の$1.13Mから、2026年8月には$56,781まで落ち込みました。Balancer Labs(法人)は3月に事業を停止しました。
これは「ラグプル」でもなければ、創業者が逃げたわけでもありません。監査済みのコード、知られたチーム、長年の運営実績、そして誰も見つけられなかった数学のバグ――それだけでした。$128Mが消えてしまうまで。
DeFi全般にとっての居心地の悪い現実はこれです。監査と評判はリスクを下げますが、それを完全に消し去ることはできません。単一のエクスプロイトが、$3B規模のプロトコルの存在理由を消し去ったのです。財務(トレジャリー)が尽きたからではなく、ユーザーがプールを使い続けるのに十分な信頼を失ったからです。
Balancerは、ハックの後に折りたたまれた最初の「ブルーチップ」DeFiプロトコルではありませんし、最後でもありません。
これほど確立されたプロトコルが1つのバグで終わりうるなら、DeFiにおいて「バトルテスト済み」とは一体何を意味するのでしょうか?
#Balancer #DeFi
一連の出来事は過酷です。2025年11月3日、攻撃者が「Composable Stable Pools」の「upscale」関数における丸め誤差を悪用しました。これは、Solidityが特定の残高しきい値で整数除算を扱う際の精度喪失(precision-loss)バグです。1回の取引で$128Mが消失。TVLは1日で46%下落し、$770Mから$422Mになり、その後も今日では約$58Mまで出血が続いています。月次のプロトコル収益は、2025年10月の$1.13Mから、2026年8月には$56,781まで落ち込みました。Balancer Labs(法人)は3月に事業を停止しました。
これは「ラグプル」でもなければ、創業者が逃げたわけでもありません。監査済みのコード、知られたチーム、長年の運営実績、そして誰も見つけられなかった数学のバグ――それだけでした。$128Mが消えてしまうまで。
DeFi全般にとっての居心地の悪い現実はこれです。監査と評判はリスクを下げますが、それを完全に消し去ることはできません。単一のエクスプロイトが、$3B規模のプロトコルの存在理由を消し去ったのです。財務(トレジャリー)が尽きたからではなく、ユーザーがプールを使い続けるのに十分な信頼を失ったからです。
Balancerは、ハックの後に折りたたまれた最初の「ブルーチップ」DeFiプロトコルではありませんし、最後でもありません。
これほど確立されたプロトコルが1つのバグで終わりうるなら、DeFiにおいて「バトルテスト済み」とは一体何を意味するのでしょうか?
#Balancer #DeFi
