11次审计仍未能阻止Balancer价值1.28亿美元的黑客攻击，重新定义DeFi风险

Balancer，一个长期以来被视为可靠的DeFi协议，于11月3日遭受了超过1.28亿美元的攻击，该漏洞利用了Balancer流动性池代币（BPT）中计算池价格的逻辑缺陷。攻击者通过操纵批处理互换（batch swaps）期间的价格计算，人为制造了不平衡，从而在系统纠正前迅速提取了资产。

此次攻击暴露了Balancer组合式金库架构的风险，导致资产在相互关联的池中迅速蔓延，使以太坊链上的损失最为严重。事件发生后，Balancer的总锁定价值（TVL）下降了46%，引发了社区的“信任崩溃”，因为该协议曾经历十余次安全审计，却依然被攻破。

此次事件凸显了DeFi的系统性风险，即协议间的组合性在放大功能的同时也放大了风险。分析师指出，黑客手法专业，且攻击使得11月份的DeFi黑客损失总额激增。此次事件可能加速美国等地的监管框架的制定，因为政策制定者正努力应对去中心化金融与传统金融整合带来的持续风险。

(来源：CryptoSlate)