蝴蝶效應：Balancer 黑客事件中的脫鉤原因為何？

Balancer去中心化金融（DeFi）駭客事件，導致超過$128 百萬的資金在多條鏈上被盜，觸發了一連串的漏洞反應，最終導致Stream Finance的xUSD穩定幣脫鉤。這種「蝴蝶效應」凸顯了DeFi中相互關聯的風險，一個漏洞就可能在協議間擴散，侵蝕信任與流動性，影響超過$150 億的總鎖倉資產（TVL）。

Balancer駭客事件：$128 百萬資金被盜與多鏈後果

長青帶單員自動做市商（AMM）協議Balancer V2，因其manageUserBalance功能中的關鍵存取控制漏洞成為受害者。攻擊者利用validateUserBalanceOp檢查中的漏洞，通過UserBalanceOpKind.WITHDRAW_INTERNAL操作，進行未授權的內部提現。這使得攻擊者能在未經授權的情況下，從Balancer的核心金庫中提取資金，影響了以太坊（Ethereum）(百萬、Arbitrum )百萬、Base @E0$3.95百萬、Sonic @E0$3.4百萬、Optimism @E0$1.57百萬、Polygon @E0$230,000等多個池子。

此漏洞由安全公司PeckShield與Decurity確認，攻擊者操控op.sender，成功造成約1.2864億美元的損失，涉及WETH、osETH、wstETH及其他LSTs。Balancer團隊已承認此漏洞，並將優先展開調查，但這次事件也凸顯了長期運行合約的風險——V2於2021年推出，並多次由Certora、OpenZeppelin與Trail of Bits進行審計，仍可能存在被忽略的缺陷。

立即反應：硬分叉與資產凍結

這次駭客事件的連鎖反應促使相關團隊迅速採取行動：

• Berachain：緊急硬分叉，修補BEX的Balancer V2漏洞，暫停橋接，停止USDe存款，凍結HONEY鑄造，並將黑客列入黑名單。
• Sonic Labs：凍結攻擊者錢包並清空餘額，防止進一步資金被提取。
• Polygon驗證者：停止攻擊者的交易。
• Lido：撤回未受影響的持倉，以降低風險。

這些措施雖然是被動反應，但彰顯了行業的相互依存性——一個協議的漏洞可能威脅整個流動性圖譜。

脫鉤觸發：xUSD從$1.26跌至$1.15

駭客事件數小時後，Stream Finance的收益型穩定幣xUSD脫鉤，從$1.26跌至$1.15，之後反彈至$1.20，但提款功能仍被暫停。這次下跌源於xUSD作為Balancer池子中的抵押品被利用，觸發清算恐慌。超過(百萬USDT在Plasma上借出，並以xUSD作為抵押品，導致脫鉤，形成負向循環：xUSD價值下跌，加劇保證金追繳，進一步削弱信心並引發資金外流。

Stream的架構高度依賴Balancer的流動性，這次事件中，總損失的1%引發了5%的價格偏差。這次事件讓人聯想到2022年的UST崩潰，當時抵押品不匹配引發連鎖反應，但xUSD透過超額抵押的方式較快恢復，限制了系統性損失。

蝴蝶效應：DeFi的相互風險暴露

Balancer駭客事件展現了DeFi的「蝴蝶效應」——一個Vault漏洞可以在池子、橋接與穩定幣之間擴散，導致$100 百萬的資金被盜，並引發xUSD的脫鉤，進而侵蝕超過)百萬的抵押品價值。由於70%的DeFi總鎖倉資產（TVL）集中在AMM，這類漏洞威脅著超過(億的資產鎖定。Flashbots策略師Hasu指出：「像Balancer V2這樣的長青合約，會讓DeFi的採用進展延後6到12個月。」

這凸顯了模組化架構與實時監控的重要性，雖然分叉與凍結措施有效，但也可能干擾用戶與流動性。

2025展望：$1-$8 BAL價格回升

Balancer此次駭客事件，規模最大達)百萬，導致TVL下降20%，降至12億美元，但分析師預計到年底，BAL的價格將回升到$1-(，並且修復後有100%的上行空間。Changelly預測價格在$0.80到$1.00之間；CoinDCX則預估$1.50。牛市催化劑：V3擴展；熊市風險：進一步的漏洞測試$0.50支撐。

對投資者來說，透過合規平台購買Balancer，確保入場；如何出售Balancer與套現Balancer，則提供流動性。將Balancer換成法幣，實現兌換。

交易策略：謹慎做多

短期策略：價格高於$0.70時做多，目標$1.00，止損$0.60，風險14%。波段操作：逢低加碼，鏈上賺幣（Staking）年報酬率約5%。留意$0.80的突破；跌破$0.60則退出。

總結來說，Balancer的駭客事件與xUSD的脫鉤，揭示了DeFi的相互風險，呼籲採用模組化修復方案，以迎接2025年的復甦。