Balancer、プール流出バグを受けレガシーV1 LPに退出を警告
重要ポイント
- •今回の警告は、広範なユーザーではなく、旧いプール契約を使うレガシーV1の流動性提供者を対象としている。
- •勧告の発端は、旧V1コントラクトにおけるプール流出バグであり、Balancerの公式Xチャンネルを通じて発信された。
- •公開されている情報では、侵害手法、事案の範囲、損失額は確認されていない。
- •この事案は、廃止済みのDeFiプールでも実際の資本が残り得るというリスクを示している。

Balancerは、旧いプール契約でプール流出バグが見つかったことを受け、レガシーV1の流動性提供者に資本の引き出しを促した。これは、プロトコル初期の展開に資金を置いたLPに対する即時の退出要請として位置づけられており、通常のアップグレードではない。
BalancerがレガシーV1 LPに退出を求める理由
この警告は、Balancerの一般ユーザーではなく、レガシーV1の流動性提供者に特化しており、求められている行動は明確だ。The Defiantの報道によれば、影響を受けたレガシー・プールから流動性を引き上げることが要請されている。関連報道として、DeFi Market Update: TVL, Liquidity and Protocol Activity Overnight | September 1, 2026 を参照。
この勧告のきっかけとなったのは、旧いV1コントラクトに関連するプール流出バグであり、Balancerの公式Xチャンネルを通じて伝えられた。LPにとってこれは、任意の移行ではなく資本保全の指示だ。関連報道として、DeFi Market Update: TVL, Liquidity and Protocol Activity | Evening, August 31, 2026 を参照。
プール流出バグが示すユーザーリスク
プール流出バグとは、預け入れ資産を保護する仕組みが迂回され、影響を受けたプールから資金が引き出され得る状態を意味する。だからこそ、今回の表現は「様子見」ではなく「今すぐ退出」になっている。関連報道として、DeFi Market Update: TVL, Liquidity and Protocol Activity for August 31, 2026 を参照。
この事案は、製品発表というよりスマートコントラクトのセキュリティ問題として捉えるべきものだ。BalancerのV1コントラクトはレガシーコードであり、現行サポート中のシステムより保守・監視リスクが高くなり得る。そのため、旧い展開が弱点になりやすいというのが実務上の理由だ。ユーザーや取引相手にとっては、廃止は単なるソフトウェア上のラベルではないことも示している。運用上の注目が別の場所に移ってからも、古いプールが稼働し続け、実際の資本を保持し得るためだ。関連報道として、Hyperliquid-Kraken U.S. Perpetuals Talks: What Bloomberg Report Means を参照。
現時点の証拠では、影響範囲、侵害手法、損失額は確定しておらず、本稿でもそれらを断定しない。SlowMistの研究者はこの種の事案を追跡しているが、この件の具体的な技術分析は、まだ独立に確認されていない。参照: SlowMist Hacked。
なぜレガシーなDeFiプールは脆弱性の焦点であり続けるのか
古いプール版は、新しいコントラクト版がリリースされた後もユーザーの流動性を保持し続けることが多く、プロトコルの主眼ではなくなったコードに資本が取り残されることがある。この残留流動性こそ、退出警告が対象とするものだ。特にDeFiでは、運用上の関心が移ってもコントラクトがアクセス可能なままであり得る。
このような警告は、LPがフラグの立った展開から資金を移し、プロトコル全体で老朽化したコントラクトへの監視が強まることで、流動性移行を加速させる傾向がある。関連するオンチェーン活動もすでに注目を集めており、Balancerの不正利用ウォレットが数日間にわたりETHをBTCへ移していた。参照: Balancer exploiter wallet swaps 21,000 ETH for 617.43 BTC over three days。
より広い業界にとって、古いコードを巡る事案はガバナンスと監視の問題を提起する。特に、プロトコルが廃止済みプールをどのように終了させ、あるいは隔離して、負債化する前に保護するのかが問われる。DeFi全体の流動性動向は、LPが資本移動の過程で追跡できるTVLとプロトコル活動の継続的なモニタリングに表れている。