BalancerのハッキングによりDeFiの脆弱性が明らかに：複数のブロックチェーンで1億1,600万ドル以上が流出

Balancerがハッキング被害

分散型金融（DeFi）が再び大きな試練に直面しました。2025年11月3日、老舗流動性プロトコルのBalancer（BAL）が深刻なセキュリティ脆弱性を突かれ、ハッカーによってわずか数時間で1億1,600万ドル超の資産が流出しました。この事件はオンチェーンコミュニティに強い懸念をもたらし、DeFi史上最大級かつ最重要のハッキング事例の一つとなりました。

オンチェーン分析によると、攻撃者はBalancer V2のスマートコントラクトにあるVaultコンポーネントを標的とし、不十分な認証チェックとコールバック関連の脆弱性を利用して流動性プールを操作し、無許可で資産を移転しました。この侵害は秘密鍵の漏洩ではなく、スマートコントラクト自体の根本的なロジックの欠陥によるものです。

Ethereumに深刻な影響

（出典：lookonchain）

現時点でLookonchainのウォレット監視によると、ハッカーによって1億1,600万ドル超の資産が盗まれ、Ethereum Mainnet、Arbitrum、Base、Sonic、Optimism、Polygonなど主要チェーンにわたっています。盗まれた資金は主にrETH、frxETH、osETH、rsETHなどのリキッドステーキングトークン（Liquid Staking Token：LST）で構成されており、攻撃者がクロスチェーンDeFi資産構造に高度な知識を持っていることが明らかです。

スマートコントラクトのコールバック脆弱性が核心

セキュリティ研究者は、攻撃者が流動性プールの初期化時に悪意のあるコントラクトをデプロイし、Vaultの認証チェックの甘さと異常な状態更新を利用してセーフガードを回避したことを特定しました。これにより、プール間の無許可スワップやプール残高の操作が可能となり、攻撃者は資産を迅速に移動させました。

監査会社Kebabsecや複数の開発者は、今回のインシデントの根本原因は認証エラーではなく、引き出し前のトランザクション状態変更であり、資産決済中の悪意ある利用が可能になったことを確認しています。

エコシステムの対応

ハッキング発生を受け、Balancerと深く連携する複数のプロトコルは迅速に自衛措置を取りました：

• Lidoは、影響を受けていないBalancer上のポジションを速やかに引き揚げ、リスクの波及を防止しました。
• Berachainは即座にネットワーク運用を停止し、Balancer V2と連携するBEXプラットフォームの脆弱性を修正するため緊急ハードフォークを発表しました。

Berachain創設者のSmokey The Beraは、チームが複数の中央集権型取引所と連携して攻撃者のウォレットをブラックリストへ登録し、ブリッジ・レンディング・HONEYミント機能の停止によって流動性提供者の資本保護を図っていると述べています。

ホエールが急速に資産を引き揚げ

（出典：lookonchain）

事件時、休眠状態だったウォレット（0x0090）が注目されました。Lookonchainの分析によると、このホエールはBalancerの脆弱性報道直後に活動を再開し、650万ドル超の資産を緊急で引き出しました。この動きは市場のボラティリティとDeFi投資家の高まるセキュリティ意識を示しています。

ハッカーの動向追跡

オンチェーンアナリストは、攻撃者がCow Protocolや複数のDEXプラットフォームを利用し、盗んだLST資産を徐々にETHやUSDCなど主要トークンへ交換していることを突き止めました。例えば、10 osETHが10.55 ETHに換金されており、資金洗浄やミキシング手法により追跡が困難になっています。

執筆時点では、盗まれた資金の回収は困難です。セキュリティチームはウォレットアドレスのブラックリストへの追加と継続的なオンチェーン監視によって脅威の封じ込めを進めています。

投資家はどう身を守るべきか？

BalancerユーザーやDeFi投資家は、以下の対応が必要です：

• 即時引き出し：Balancer V2プールから資産を撤退し、さらなる損失を防ぐ。
• 権限解除：Revoke.cashやDeBankを利用してBalancer関連の認証権限を確認・削除する。
• リスク監視：公式発表やオンチェーンモニタリングで最新情報を把握し、二次攻撃に備える。

まとめ

Balancerの脆弱性はスマートコントラクトセキュリティの不安定さを改めて示しました。分散性とセルフカストディはDeFiの根幹であり、ユーザーと開発者に大きな責任を課します。今後は革新とセキュリティの両立が分散型金融の未来に不可欠となります。本件はBalancerに長期的な影響を与える可能性がある一方、DeFiセキュリティ基盤の進化を促す重要な契機となると考えられます。