Balancer の長年にわたるセキュリティ インシデントのレビュー: フラッシュ ローン、フロントエンド ハイジャック、クロスプロトコルの脆弱性などの攻撃により、総損失は 2,100 万ドルを超えました。

BlockBeatsによると、11月3日現在、DeFiプロトコルBalancerが攻撃を受けており、複数のチェーンで損失が1億1,660万ドルを超えています。Balancerへの攻撃は継続中です。オンチェーンAI分析ツールのCoinBob（@CoinbobAI_bot）によると、Balancerの過去のセキュリティインシデントは次のとおりです。 * 2020年6月のフラッシュローン攻撃：攻撃者は、デフレトークン（STA / STONK）とBalancerスマートコントラクト間の互換性問題を悪用し、 `swapExactAmountIn`を繰り返し呼び出して流動性プールを空にし、最終的に523,600ドルの利益を得ました。 * 2023年8月V2プールの脆弱性：BalancerのV2プールは、コードの脆弱性により複数のフラッシュローン攻撃を受け、合計210万ドルの損失が発生しました。チームはすぐに影響を受けたプールを停止し、ユーザーに資金を引き出すようにアドバイスしましたが、時間内に引き出されなかった一部の資金は依然として悪用されていました。 * 2023年9月のフロントエンドハイジャック攻撃：ハッカーはBGP / DNSハイジャックを使用してBalancerのフロントエンドを制御し、ユーザーに悪意のあるコントラクトを承認させ、238,000ドルの損失をもたらしました。チェーン探偵のZachXBTは、資金の流れをアドレス0x645710Af050E26bB96e295bdfB75B4a878088d7Eまで追跡しました。 * 2023年のEulerインシデントの影響：Euler Financeの脆弱性により、BalancerのbbeUSDプールは1190万ドルの損失を被り、これはプールのTVLの65％に相当します。チームは流動性の引き出しを制限するための保護対策を実施しました。

· 2024年のVelocore攻撃に関連：VelocoreのエクスプロイトはBalancerスタイルのCPMMプールに関係し、680万ドルの損失をもたらしました。 Balancer の技術アーキテクチャは、クロスプロトコル統合により間接的に影響を受けました。