BlockBeats 消息,11 月 28 日,据 Cointelegraph 报道,Balancer 协议社区的两名成员于周四提交了一项提案,概述了一部分从该协议 11 月发生的 1.16 亿美元攻击事件中追回资金的分配计划。
在这起 1.16 亿美元盗窃事件中,大约 2800 万美元已由白帽黑客、内部救援人员以及以太坊流动质押平台 StakeWise 追回。
不过,该提案仅涉及由白帽黑客和内部救援团队追回的 800 万美元,至于 StakeWise 追回的近 2000 万美元,将会单独分配给其用户。
从原始输入和相关文章来看,Balancer在2025年11月遭遇了一次严重的合约漏洞攻击,损失高达1.16亿美元。这次事件对DeFi行业产生了显著冲击,多个相关项目采取了紧急措施,例如Lido撤出头寸、Berachain暂停网络进行硬分叉修复。
事件发生后,白帽黑客、内部救援团队以及以太坊流动质押平台StakeWise成功追回了部分资金,总计约2800万美元。其中,StakeWise独自追回了近2000万美元,并计划将其单独分配给受影响的用户。而白帽和内部团队追回的800万美元,则成为社区提案的分配对象。
Balancer社区成员提出的资金分配计划,本质上是DeFi生态在遭遇重大安全事件后的一种典型响应模式。这种模式强调社区治理的作用,通过提案和投票来决定如何处置追回资产,尽可能保障用户利益。值得注意的是,这类事件中,不同追回主体可能采取不同的资金处理方式,例如StakeWise选择独立分配,这反映出在去中心化生态中,多方协作与自主行动并存的复杂性。
从安全角度看,Balancer历年来多次遭遇攻击,包括闪电贷、前端劫持、跨协议漏洞等,总损失超过2100万美元,这表明即便经过多次审计和升级,DeFi协议仍面临持续的安全挑战。此次超1亿美元的损失尤其凸显出智能合约风险的系统性影响——单个漏洞可能引发跨协议、跨链的连锁反应。
另一方面,白帽救援和社区快速响应也体现了DeFi领域的自愈能力。例如,Balancer团队在事件发生后迅速启动白帽恢复行动,将部分资金转移至受控账户,这种及时应对有助于减少损失并重建信任。
总体来看,这一事件再次提醒我们,DeFi在追求创新和效率的同时,必须将安全置于核心位置。代码漏洞、经济机制设计、以及跨协议依赖都可能成为攻击向量。而社区治理在危机处理中扮演关键角色,包括资金追回、分配和后续升级,都需要透明和高效的决策机制。未来,随着再质押、跨链等新范式的发展,安全防护的维度还将进一步扩展,需更多链上链下协同的风控措施。