$BAL 持有人剛剛投票決定終止 Balancer——這是一種曾經擁有 30 億美元 TVL 的協議。BIP-928 已通過。資金池將保持開放以便用戶在 10 月 30 日之前進行提取,而 V3 Vault 將在 11 月 30 日暫停。
這連串事件十分殘酷。2025 年 11 月 3 日:攻擊者利用了 Composable Stable Pools 的“upscale”函數中的舍入錯誤——這是一個精度損失漏洞,源於 Solidity 在特定餘額閾值處處理整數除法的方式。一次交易中就損失了 1.28 億美元。TVL 在一天內下跌 46%,從 7.7 億美元降至 4.22 億美元,並且直到今天仍在持續流失至約 5,800 萬美元。月度協議收入從 2025 年 10 月的 113 萬美元降至 2026 年 8 月的 56,781 美元。Balancer Labs 這家企業實體在 3 月份關閉。
這並不是“跑路式”騙局,也不是創始人捲款逃跑。這是經過審計的代碼、一個已知的團隊、數年的運營歷史,以及一個無人發現的數學漏洞——直到 1.28 億美元消失之後才暴露。
這也是對 DeFi(去中心化金融)整體而言令人不適的現實:審計和聲譽能降低風險,但並不能消除風險。一次被利用的漏洞,抹去了一個 30 億美元協議存在的理由——不是因爲金庫資金耗盡,而是因爲用戶不再足夠信任這些資金池,從而停止繼續使用。
Balancer 不是第一個在遭遇黑客攻擊後“收攤”的“藍籌”DeFi 協議,也不會是最後一個。
如果像這樣成熟的協議都能被一個漏洞終結,那麼在 DeFi 裏,“久經沙場/戰場考驗(battle-tested)”究竟意味着什麼?
#Balancer #DeFi