1.28 亿怎么没的？

事情得从 2023 年 11 月说起。当时 Balancer 作为 DeFi 圈的老牌流动性协议，突然爆雷 —— 因为智能合约里的一个函数错误，黑客钻了空子，从 V2 流动性池里卷走了约 1.28 亿美元的资产。这笔钱在当时相当于近 10 亿人民币，不少用户的积蓄一夜归零。


更让人气愤的是，黑客得手后特别低调，既没像其他黑客那样拆分资产变现，也没跟 Balancer 谈条件，就这么把钱藏了两年，仿佛这事儿从没发生过。Balancer 团队这两年没闲着，一边给用户赔偿，一边暗地里追踪黑客踪迹，直到最近终于有了眉目，才敢放出最后通牒。

96 小时最后通牒

11 月 9 日，Balancer 突然在推特和链上同步发声，直接给黑客地址 贴公告，开出了 “胡萝卜加大棒” 的条件。


先给 “胡萝卜”：只要黑客在 11 月 9 日 5:00（UTC+8）前主动联系，把 1.28 亿美元全部还到 DAO 的多签钱包里，就能拿到赏金 —— 按行业惯例，这种退赃赏金一般是 20%，算下来黑客能白拿 2560 万美元，相当于偷了又还，还能赚一笔。而且 Balancer 承诺，只要钱还回来，就不追究...