去中心化金融(DeFi)協議「Balancer」遭疑似駭客攻擊,根據鏈上數據顯示,約 7,090 萬美元(約新台幣 97 億元)的數位資產被轉移至不明錢包,引發資安疑慮。根據 Etherscan 數據,這些資產透過三筆交易集中流入一個新建立的加密錢包,進一步強化外洩疑慮。
根據加密分析平台 Nansen 的研究,該筆異常資產轉移事件可能是詐騙行為所致。被轉移的資產類型包括約 6,850 枚基於 StakeWise 的以太質押代幣 OSETH、6,590 枚包裹以太幣(WETH),以及 4,260 枚來自 Lido 協議的 wstETH。此舉可能代表攻擊者針對以太幣(ETH)相關的質押資產類別進行精密瞄準。
截至撰稿為止,Balancer 尚未正式對外承認遭遇駭客攻擊,但這種大額資產被迅速轉移至匿名錢包的行為模式,過往在多起資安事件中曾出現過,因此引發社群高度警覺。評論:若駭客攻擊屬實,將使 Balancer 這類具自動化做市功能的核心 DeFi 協議進一步面臨信任危機。
值得注意的是,此次受害的資產大多為以太坊鏈上之質押資產,顯示潛在攻擊者可能已經針對這類資產進行分析與部署,突顯出 DeFi 生態系中質押型資產日益成為漏洞攻擊的目標。
事實上,這並非 Balancer 首度捲入資安事件。該平台在去年也曾曝露於重大安全漏洞,導致數千萬美元資金損失。評論:若本次事件被證實為駭客所為,將嚴重打擊 Balancer 的用戶信心與整體生態系的穩定性。
留言 0