Balancer 해킹, 최근 익스플로잇에서 1억 1660만 달러 탈취… 6건의 사건 중
디파이 프로토콜 밸런서는 2025년 11월 3일 발생한 조직적인 해킹으로 2020년 이후 여섯 번째 주요 보안 사고를 겪었다. 이번 밸런서 해킹은 밸런서 V2의 manageUserBalance 접근 제어 결함을 악용해 다중 체인 유동성 풀에서 1억 1,660만 달러를 탈취했다. 공격자들은 밸런서 팀이 침해 사실을 발견하기 전에 6,587 WETH, 6,851 osETH, 4,260 wstETH를 전송했다. 이 사건은 2023년 Euler 플래시론 스필오버와 2024년 Velocore 포크 버그를 포함한 다섯 차례의 이전 공격 이후 발생했으며, 누적 손실은 1억 2,800만 달러를 넘는다. 밸런서는 조사를 시작했으며 도난된 자금 회수를 위해 20%의 화이트햇 현상금을 제안하고 있다. 트레이더들은 지속되는 변동성에 대비하고 밸런서의 보안 업데이트를 주시하며 복잡한 AMM 설계의 위험을 재평가해야 한다. 이번 밸런서 해킹은 지속되는 디파이 보안 위험을 부각시키며 BAL의 변동성을 유지할 수 있음을 시사한다.
Bearish
최근 Balancer 해킹은 2020년 이후 가장 심각한 공격으로, BAL 토큰 가격이 4% 급락했다. 단기적으로 거래자들은 자금 회수 불확실성과 추가 취약점 우려로 인해 BAL을 매도할 가능성이 높으며, 이는 약세 심리를 심화시킬 것이다. 지속되는 보안 우려는 Balancer가 강력한 수정 조치를 입증할 때까지 BAL의 거래량과 시가총액에 부담을 줄 수 있다. 장기적으로 화이트 햇 현상금 제공 및 지속적인 조사는 신뢰를 회복시켜 취약점이 해결될 경우 BAL을 안정화시킬 가능성이 있다. 그러나 복잡한 AMM 설계의 지속적인 위험은 신중한 시장 포지셔닝을 유지하게 하여 강세 모멘텀을 제한할 것이다.