Balancer 已成为重大安全漏洞的受害者，造成近 100 万美元的损失。

这一事件发生在 8 月 27 日，标志着在关键漏洞被披露后不久就出现了令人不安的事态发展；

8 月 22 日早些时候，Balancer 团队采取了先发制人的措施，敦促使用交易所的流动性提供商（LPs）从因漏洞而面临风险的特定资金池中撤出资金。

在一个最近声明 Balancer 团队证实了黑客攻击事件的发生，并强调了他们对与该漏洞相关的漏洞利用的认识。

这次漏洞事件发生在最初的漏洞警报发出后不到一周的时间，这更凸显了事态的严重性。

加密货币安全公司 Cyvers 的创始人兼首席技术官 Meir Dolev 成功确定了属于该黑客的以太坊地址。

自上周日以来，该地址已收到三笔 DAI 稳定币转账，总金额约为 979 420 美元。

值得注意的是最近一次转会 发生在美国东部时间周日下午 6:30 左右。

这个时间点与 Balancer 发布的一条关于正在进行的漏洞利用的推文不谋而合。

多列夫强调，攻击者正在坚持不懈地开展行动。

区块链安全公司Beosin对这一攻击机制进行了深入分析，揭示出它依赖于"多重闪贷攻击"；

什么是闪电贷款攻击？

在这些闪贷攻击中，攻击者从 DeFi 平台借入大量加密货币。

然后，这些借来的资金被用来操纵易受漏洞影响的资金池，最终从这些资金池中抽走资金。

借入的资金在同一笔交易中偿还。

这些攻击对黑客很有吸引力，因为它们提供了获得无抵押资金的途径，便于黑客操纵 DeFi 协议。

以闪电贷款为中心的攻击在 DeFi 领域构成了重大威胁。

早在 3 月份，仅 Euler Finance 的漏洞就导致了约 2 亿美元的损失。

这些攻击的复杂性往往使它们能够躲过例行代码审计，从而提高了被利用的可能性。