Balancer 遭骇损失 1.28 亿美元，拖累 xUSD 严重脱钩，大跌 46%，凸显 DeFi 高杠杆与透明度缺口
（前情提要：Balancer：V2池遭漏洞攻击损失1.28亿、V3不受影响；专家开砲：审计十几次根本没用）
（背景补充：老牌 DeFi 协议 Balancer 的骇客光顾史：5 年遭遇 6 次安全事故，总损失上亿美元）
本文目录
- Balancer 勒索：1.28 亿美元瞬间蒸发
- 恐慌外溢：xUSD 24 小时内跌 46%
- 高杠杆迷雾：1.7 亿储备却背负 5.3 亿债务
- 乱流后的善后：承诺、保险与残存信任
被誉为去中心化金融 (DeFi) 基础设施之一的 Balancer 昨（3）传出重大漏洞。骇客在短短数分钟内席卷 1.28 亿美元资产，让原已动荡的市场雪上加霜。更棘手的是，风声瞬间扩散到与 Balancer 关联度高的协议与代币，稳定币 xUSD 因而跌破挂钩，成为本轮风暴中最醒目的警示灯。
Balancer 勒索：1.28 亿美元瞬间蒸发
攻击者锁定 Balancer V2 流动性池，透过伪造代币交换恒定参数与绕过授权管控的手法，将 WETH、osETH、wstETH 等多种资产转走。最初估算损失 7,000 万美元，但链上追踪者很快把金额上修到 1.28 亿美元。攻击消息曝光后，原生代币 BAL 应声下挫逾 4%，协议总锁定价值 (TVL) 也急缩。
DL News 指出，Balancer 合约虽经多次审计，但复杂的程式逻辑依旧埋藏深层弱点。事件再次突显「审计合格并不等同绝对安全」的残酷事实，也让市场对 DeFi 协议的防护水准产生新的疑虑。
恐慌外溢：xUSD 24 小时内跌 46%
骇客事件迅速连锁到整个生态。受到资金撤离与抵押品价格崩跌双重压力，Stream Finance 发行的稳定币 xUSD 当天便跌至 0.54 美元，日跌幅超过 46%，抛售高峰期的去中心化交易所报价持续低于 0.90 美元，强化了恐慌循环。
市场所谓「稳定币」的铁律是保持 1 美元价格，但 xUSD 的定位原本就较具争议。投资人先前多把它视为类似 USDC 或 DAI 的低波动标的，直到这次脱钩才发现内含风险远高于想像。
高杠杆迷雾：1.7 亿储备却背负 5.3 亿债务
攻击只是导火索，xUSD 的体质问题早有迹可循，链上交易员 Cbb0fe 曾多次提示 xUSD 构造脆弱：链上可查储备约 1.7 亿美元，却透过借贷协议累积 5.3 亿美元债务，杠杆倍率达 4.1 倍。一旦基础资产价格出现 10% 以上波动，就可能引爆清算连锁。
面对外界质问，Stream Finance 官方回应 xUSD 是「代币化市场中性基金」，并非传统稳定币。团队透过声明强调：
「xUSD 给用户的是多策略配置，而非固定 1 美元挂钩。」
然而这番说法更像事后免责，无法平息投资人对标示不清与过度杠杆的担忧。
研究员进一步透视协议内部结构，发现存在循环借贷与 TVL 叠加的操作。简言之，开发者把相同抵押品重复质押，帐面上放大流动性规模，却压缩保证金安全缓冲，健康因子长期停留在 1.01–1.05 的危险区间。一旦外部冲击超过临界值，就会像骨牌般倒塌。
乱流后的善后：承诺、保险与残存信任
事件爆发数小时内，Stream Finance 宣布启动保险基金，并计划加速第三方储备证明整合，同时缩减高杠杆头寸。不过，市场观察家普遍认为「亡羊补牢」难以立即恢复信心。毕竟在高度透明的链上世界，真实数据已经揭示漏洞，投资人不会再仅凭口头保证行动。
回头检视整起事件，可见 DeFi 生态仍处在「创新速度快于风控能力」的阶段。单靠审计报告或保险基金并不足以完全防御黑天鹅；建立即时储备揭露、动态杠杆上限与更严格的清算机制，才有机会把灾损控制在局部。
对机构资金而言，这次危机可能延缓投入步调。曾注资 Stream Finance 的 Polychain Capital 等风险投资方虽未公开表态，但资金热度降温已成事实。对散户用户来说，则是一堂残酷的风险教育课：表面收益再高，也需追问资产存放地、抵押比例与清算条件。
Balancer 被骇与 xUSD 脱钩的连环剧，为 DeFi 投下震撼弹。它提醒市场，任何「高收益＋高复杂度」组合都可能隐藏结构性缺口。面向未来，真正能让生态长大的是可验证的透明度、保守的杠杆与对用户坦诚的风险披露，而非一味追求数字成长。
