Relatório de Segurança Anual da Balancer: Perdas Superam $21 Milhões em Ataques

By: theblockbeats.news|2026/03/28 21:50:36

BlockBeats News, 3 de novembro, o protocolo DeFi Balancer está sob ataque, com perdas excedendo $1,166 bilhão em várias redes, e o ataque à Balancer ainda está em andamento. De acordo com o resumo da ferramenta de IA on-chain CoinBob (@CoinbobAI_bot), os eventos de segurança históricos da Balancer são os seguintes:

· Ataque de Flash Loan de junho de 2020: Um invasor explorou a questão de compatibilidade entre tokens deflacionários (STA/STONK) e o smart contract da Balancer, drenando a liquidez do pool ao chamar repetidamente swapExactAmountIn, lucrando $523.600.

· Vulnerabilidade de Pool V2 de agosto de 2023: O pool V2 da Balancer foi alvo de múltiplos ataques de flash loan devido a uma vulnerabilidade de código, resultando em uma perda total de $2,1 milhões. A equipe pausou urgentemente o pool afetado e aconselhou os usuários a sacar, mas os fundos que não foram retirados a tempo ainda foram explorados.

· Ataque de Hijacking de Frontend de setembro de 2023: Um hacker assumiu o controle do frontend da Balancer via BGP/DNS, enganando usuários para autorizarem um contrato malicioso, resultando em uma perda de $238.000. O investigador on-chain ZachXBT rastreou o fluxo de fundos para o endereço 0x645710Af050E26bB96e295bdfB75B4a878088d7E.

· Incidente Euler de 2023: Devido a uma vulnerabilidade na Euler Finance, o pool bbeUSD da Balancer sofreu uma perda de $11,9 milhões, representando 65% do TVL do pool. A equipe tomou medidas protetivas para restringir saques de liquidez.

· Ataque Velocore de 2024: A exploração da Velocore envolvendo um pool CPMM estilo Balancer resultou em uma perda de $6,8 milhões. A arquitetura técnica da Balancer foi indiretamente implicada devido à integração entre protocolos.

Preço de --

Você também pode gostar

Valor roubado: US$ 290 milhões; três partes se recusam a assumir a responsabilidade; quem deve arcar com os custos da resolução do incidente da KelpDAO?

O cenário mais perigoso neste momento é que, se o preço do ETH cair repentinamente, as dívidas incobráveis da Aave possam aumentar ainda mais.

O ASTEROID disparou 10.000 vezes em três dias. Será que a “temporada dos memes” está de volta na Ethereum?

“Space Dog” provoca alta no preço da ETH na rede principal, gerando ansiedade na comunidade SOL

Destaques do fórum temático do ChainCatcher em Hong Kong: Analisando o motor de crescimento por trás da integração entre ativos criptográficos e a economia inteligente

Os convidados concordaram unanimemente que a percepção do valor das criptomoedas está mudando de “emitir tokens apenas pelo prazer de emiti-los” para a busca de modelos de negócios sustentáveis, com maior ênfase na eficiência de capital, nos baixos custos e na liquidação 24 horas por dia, entre outros valores práticos.

Por que essa instituição ainda consegue crescer 150% quando o porte dos principais fundos de capital de risco especializados em criptomoedas diminuiu significativamente?

A fusão das duas principais empresas de pagamentos, a Bridge e a BVNK, consolida sua posição no setor e sua escala de receitas.

US$ 600 milhões roubados em 20 dias, inaugurando a era dos hackers de IA no mundo das criptomoedas

O maior inimigo do Ethereum são, na verdade, os hackers de IA

Discurso de Vitalik na Cúpula Web3 de Hong Kong de 2026: A visão definitiva do Ethereum como o “Computador Mundial” e seu roteiro futuro

Os dois princípios fundamentais do Ethereum: Um "Computador Mundial" + Canal de Transmissão Global.

No mesmo dia em que a Aave lançou o rsETH, por que a Spark decidiu sair?

Os resultados de duas filosofias de tomada de decisão já foram quantificados

Análise completa do incidente do KelpDAO: Por que a Aave, que não sofreu nenhum ataque, acabou entrando em crise?

Créditos incobráveis, crise de liquidez e reavaliação dos riscos da DeFi

Após uma liquidação de US$ 290 milhões no mercado DeFi, a promessa de segurança ainda se mantém?

Substituir o crédito intermediário por código não significa automaticamente maior segurança

Análise aprofundada dos eventos RAVE: Short squeeze, crash e modelos financeiros quantitativos de manipulação da liquidez

Por trás da tragédia do $RAVE: uma análise detalhada do modelo quantitativo do short squeeze e da liquidação em cadeia por parte dos formadores de mercado, revelando como os investidores de varejo se tornam gradualmente o combustível para uma colheita precisa.

A publicação de ZachXBT causa alvoroço com o RAVE quase chegando a zero; qual é a verdade por trás do controle por parte de pessoas com informações privilegiadas?

Talvez o que o mercado de criptomoedas realmente precise seja transformar o que ZachXBT fez em medidas institucionais: padrões mais rigorosos para a análise de listagem, divulgação mais transparente de informações sobre a distribuição de tokens e mecanismos de monitoramento contínuo mais rigorosos para as corretoras.

Transcrição do discurso de Vitalik no Web3 Carnival de Hong Kong de 2026: Não competimos em termos de velocidade; a segurança e a descentralização são o nosso foco

Vitalik Buterin revela a visão definitiva do Ethereum como um “computador mundial”, anunciando um plano de ação ambicioso para os próximos cinco anos com foco em escalabilidade, zkEVM e resistência quântica.

O preço das ações da Figma cai mais de 7%; será que o Claude Design será o "exterminador"?

Desde a venda de um modelo até o desenvolvimento de um produto, a Anthropic deu esse passo mais rapidamente do que qualquer um esperava.

SpaceX Mascote ASTEROID Fast Track $170 milhões, decorrente de um sonho espacial inacabado

A vida de Liv permanece para sempre aos 15 anos, e o Asteroide que ela projetou foi oficialmente reconhecido por Musk como a mascote da SpaceX.

A queda de 10% foi seguida por uma recuperação, Observação do Mercado de Petróleo do Fim de Semana

A otimismo generalizado da semana anterior será punido.

O L1 está morto, o Appchain deve ressurgir

O mercado de criptomoedas não precisa de tantas cadeias públicas baseadas em narrativas; o que ele precisa são aplicativos capazes de gerar renda real. Acabar com o esquema de Ponzi das recompensas de staking, eliminar fundações ineficazes e voltar a se concentrar na demanda real é a única maneira de as cadeias públicas sobreviverem.

Os 5 melhores agentes de IA em 2026: Um guia para iniciantes sobre o futuro autônomo das criptomoedas

Descubra os 5 melhores agentes de IA no setor de criptomoedas para 2026. Saiba como os agentes DeFAI diferem dos bots de negociação e conheça os principais projetos, como OpenClaw, Virtuals Protocol e ElizaOS.