撰文：ChandlerZ，Foresight News
DeFi 世界又一次陷入暴風眼。
多個基於 Balancer V2 架構的項目在 11 月 3 日遭遇一場精心設計的攻擊，損失金額累計超過 1.2 億美元。此次事件不僅波及以太坊主網，還蔓延至 Arbitrum、Sonic、Berachain 等多條鏈，成為繼 Euler Finance 與 Curve Finance 事件之後，又一起震動全行業的安全事故。
BlockSec 初步分析指出，這是一種「高複雜度的價格操縱攻擊」，核心在於攻擊者通過扭曲 BPT（Balancer Pool Token）價格計算邏輯，利用不變式（Invariant）中的捨入誤差，製造價格失真，從而在一次批量交換中反覆套利。
以 Arbitrum 上的攻擊交易為例，攻擊分為三個階段：
-
攻擊者先將 BPT 兌換為基礎資產，精確調整 cbETH 餘額至捨入邊界（數量約為 9），為後續製造精度損失創造條件；
-
隨後，以特定數量（=8）在另一種基礎資產 wstETH 與 cbETH 之間進行兌換，由於縮放時出現向下捨入，計算得出的 Δx 略微減少，使 Δy 被低估，導致穩定池不變式 D 變小，進而壓低了 BPT 的理論價格；
-
最後，攻擊者將基礎資產反向兌換回 BPT，從被壓低的價格中實現套利獲利。
簡言之，這是一場建立在數學與程式碼邊界上的精準打擊。
Balancer 官方證實，確認 V2 Composable Stable Pools 遭受漏洞攻擊。目前團隊已與頂級安全研究人員合作展開調查，並承諾盡快分享完整的事後分析報告，所有可暫停的受影響池已被緊急凍結並進入恢復模式。本次漏洞影響僅限於 V2 Composable Stable Pools，不影響 Balancer V3 或其他池類型。
在 Balancer V2 漏洞事件爆發後，fork Balancer 的項目皆出現劇烈震盪。根據 DeFiLlama 數據，截至 11 月 4 日，相關項目總鎖倉量僅剩約 4,934 萬美元，單日下跌 22.88%。其中，BEX 作為 Berachain 原生的 DEX，TVL 下降 26.4% 至 4,027 萬美元，仍占整個生態的 81.6%，但因鏈上停機與流動性凍結，資金外流仍在持續。另一受害者 Beets DEX 表現更為慘烈，24 小時 TVL 暴跌 75.85%，過去 7 天累計下跌近 79%。
除上述協議外，其他基於 Balancer 架構的 DEX 同樣出現恐慌撤資。PHUX 一日下跌 26.8%，Jellyverse 下跌 15.5%，Gaming DEX 更是崩跌 89.3%，流動性幾乎被清空。即便未直接受害的中小項目，如 KLEX Finance、Value Liquid、Sobal 等，也普遍錄得 5%–20% 的資金流出。
連鎖反應開始顯現，Berachain 緊急進行硬分叉
這場源於 Balancer V2 的漏洞，很快引發了更大的連鎖反應。
基於 Cosmos SDK 構建的新興公鏈 Berachain，因 BEX 同樣採用了 Balancer V2 的合約架構，也在數小時內被駭客攻擊。基金會在發現異常後，迅速宣布「全鏈停機」。
據悉，BEX 的 USDe Tripool 等流動性池資產遭受威脅，受影響資金規模約 1,200 萬美元。攻擊者利用與 Balancer 相同的邏輯漏洞，通過多筆智能合約互動竊取資金。由於部分資產為非原生代幣，團隊必須借助硬分叉回滾部分區塊來完成恢復與追蹤。
同時，Berachain 生態的多個協議，包括 Ethena、Relay、HONEY 等，也同步採取防禦措施：
-
禁止 USDe 跨鏈轉出；
-
暫停借貸市場相關存款；
-
停止 HONEY 的鑄造與贖回；
-
通知中心化交易所黑名單可疑地址。
Berachain 基金會發文稱，此次 Berachain 網絡暫停是有計劃的，網絡將在不久後恢復正常運營。Balancer 漏洞主要影響了 Ethena/Honey 三池，通過相對複雜的智能合約交易造成。由於該漏洞影響了非原生資產（不僅僅是 BERA），回滾 / 前滾的過程不僅僅是簡單的硬分叉，因此在最終解決方案確定之前，將暫停網絡以完成全面解決方案。
11 月 4 日，Berachain 基金會表示，目前硬分叉二進位檔已分發，部分驗證節點已升級。在重新上線並再次生成區塊之前，其希望確保鏈上運行所需的核心基礎設施合作夥伴（如清算預言機）已更新其 RPC，它們將是恢復鏈上運行的主要障礙。在完成核心服務的 RPC 請求後，團隊將與跨鏈橋、CEX 合作夥伴、託管機構等協調以恢復服務。
同時一位有 Berachain MEV 機器人運營商在鏈暫停後聯繫基金會，稱其為「白帽」提取資金，並發送鏈上訊息。其表示願意預先簽署一系列交易，以便在區塊鏈上線後將資金轉回。
安全優先還是去中心化？
「我們知道這具爭議性，但當約 1,200 萬美元用戶資產面臨威脅時，保護用戶是唯一的選擇。」Berachain 聯合創始人 Smokey The Bera 在面對社群質疑「中心化」問題時表示。
他在聲明中坦承，Berachain 尚未達到以太坊級別的去中心化，驗證者之間的協調機制更像「危機指揮部」，而非自動化共識網絡。事實是，鏈上節點在漏洞出現不到一小時內便同步停機，展現了集中決策的效率，也暴露了治理層的集中化程度。
社群反應隨即分裂。
支持者認為，此舉體現了團隊對用戶安全的責任感，是「現實主義的去中心化」；反對者則指責這違背了「Code is Law（程式碼即法律）」的原則，是對鏈上不可逆性的公然背叛。
鏈上偵探 ZachXBT 在評論中表示，「在用戶資金岌岌可危的情況下，這是困難但正確的決定。」
但也有激進派開發者直言不諱：「如果區塊鏈可以隨時被人為按下暫停鍵，那麼它與傳統金融系統又有什麼區別？」
DAO 事件的影子再現
這場風波讓許多業內人士想起 2016 年以太坊 DAO 被駭事件。當時，以太坊為追回被盜的 5,000 萬美元，決定通過硬分叉回滾交易，結果導致社群分裂為以太坊（ETH）與以太坊經典（ETC）。
九年過去，類似的選擇再次出現。
不同的是，這一次的主角是一個尚處於發展初期的公鏈，它沒有足夠的去中心化程度，也沒有全球共識支撐的體量。
Berachain 的人為干預雖然阻止了更大範圍的損失，卻再次引發關於「區塊鏈是否真能自治」的哲學拷問。
某種意義上，這也是 DeFi 生態的一面鏡子：安全、效率、去中心化 —— 三者之間的平衡從未真正實現。
當駭客能在數秒內摧毀數千萬美元資產時，「理想」往往不得不為「現實」讓路。
Balancer 官方表示，團隊正在與頂級安全研究人員合作，計劃發布完整的事後分析報告，並提醒用戶謹防假冒安全團隊的詐騙訊息。
Berachain 方面則預計將在硬分叉完成後，逐步恢復區塊生產與交易功能。
不過信任的恢復比漏洞修復更困難。對一個新興公鏈而言，暫停鏈是短期救火，卻可能在社群留下長期傷痕。用戶會質疑其去中心化的真實性，開發者會擔憂是否還有不可篡改的保障。
DeFi 的世界，或許正在重新定義去中心化，不是絕對的放任，而是在危機中找到最小妥協的共識。
