Balancer 被捅了！11月3日那天，1亿多美金被悄悄扫走，链上还有乞丐求黑客送钱 11月3日这天，Balancer V2 池彻底被捅了——链上数据显示，一开始估计被盗 7,000多万美元，后面合并统计最终指向 1.1–1.28 亿美元。简单说，就是有人发现了协议的漏洞，把钱扫了个干净。 别被群里那些“被 flashloan 租借搞坏池子”“社会工程”的嘴炮绕晕，这次很俗气：是合约逻辑没管好，访问控制漏洞 + Boosted Pools 的交互弱点，让攻击者做了本不该做的提款操作。通俗点，就是合约自己没拦住人家，钱就跑了。 链上还原现场挺血腥： 攻击在清晨到上午那段时间完成，多个池子的 osETH、WETH、wstETH 被连续提走。 初期统计约 6,800 个 osETH、6,587 个 WETH、4,260 个 wstETH 被搬运。攻击者边转边整合，明显有计划。 不只单一链受影响，ETH、Arbitrum、Optimism、Polygon 等多条链的 V2 都中招，这也是为什么损失从 7,000 万到 1.28 亿的数字不断刷新。 有意思的是，链上还出现了“奇观”：一些小钱包直接跟着攻击者交易，留言/备注里写着“黑客大佬，分点给我行不？”、“求点分红”，几乎像现实版的乞丐排队等施舍。你想想，链上真的有人在给黑客送锦旗式求助，这场景太荒诞。