Ang Balancer DeFi ay tinarget sa isang pag-atake at nawalan ng mahigit US$110 milyon na mga asset.

• Ang depekto sa smart contracts ay nagdulot ng pagkaubos ng mga V2 vaults ng Balancer.
• Ang pagnanakaw ay lumampas sa US$110 million sa iba't ibang blockchains.
• Sinisiyasat ng mga auditor ang pag-atake na nagsamantala sa compostable na disenyo ng protocol.

Naranasan muli ng Balancer ang isang seryosong pag-atake, na may tinatayang pagkalugi sa pagitan ng US$110 at US$116 million sa iba't ibang blockchains. Pangunahing naapektuhan ng insidente ang mga V2 vaults at liquidity pools ng protocol, na sinamantala ang isang kahinaan sa interaksyon ng smart contracts.

Ayon sa on-chain analysis na inilabas ng mga eksperto, kabilang ang analyst na si Adi (@AdiFlips), nagsimula ang pag-atake sa pamamagitan ng pag-deploy ng isang malicious contract na nagmanipula ng internal Vault calls sa panahon ng pool initialization. Ang manipulasyong ito ay nagbigay-daan sa attacker na lampasan ang mga mekanismo ng seguridad at magsagawa ng hindi awtorisadong palitan sa pagitan ng mga magkakaugnay na pools, na nagresulta sa mabilis na pagkaubos ng pondo sa loob lamang ng ilang minuto.

Narito ang lahat ng kailangan mong malaman tungkol sa Balancer Hack:

1. Tinarget ng pag-atake ang mga V2 vaults at liquidity pools ng Balancer, sinasamantala ang isang kahinaan sa interaksyon ng smart contracts. Ang paunang pagsusuri mula sa mga on-chain investigator ay tumutukoy sa isang maliciously deployed contract na… pic.twitter.com/udAM4hB0OD

— Adi (@AdiFlips) November 3, 2025

Ang attack vector ay kinasasangkutan ng mga depekto sa authorization at maling paghawak ng callback, na nagbukas ng mga butas para sa manipulasyon ng balanse at sunud-sunod na swaps. Isang mahalagang transaksyon sa Ethereum network—na may identifier na 0xd155207261712c35fa3d472ed1e51bfcd816e616dd4f517fa5959836f5b48569—ang nagpadala ng mga asset sa isang bagong wallet na kontrolado ng attacker. Pagkatapos ay pinagsama-sama ang mga pondo at posibleng ipinadala sa mga mixing services o cross-chain bridges, kaya naging mahirap itong subaybayan.

Ang compostable architecture ng Balancer, kung saan ang mga pools ay malakas na nakikipag-ugnayan sa isa't isa, ay lalo pang nagpalala ng kahinaan. Katulad na mga pag-atake ay naranasan na rin ng ibang automated market makers (AMMs), lalo na kapag may kinalaman ito sa deflationary tokens o mga mekanismo ng pool rebalancing.

Ang mga auditor tulad ng PeckShield at Nansen ay nagsasagawa ng detalyadong forensic investigations at nakumpirma na ang pag-atake ay purong teknikal, na walang ebidensya ng kompromiso sa mga private key. Kabilang sa mga nawalang asset ang malaking halaga ng WETH, wstETH, osETH, frxETH, rsETH, at rETH — kung saan ang Ethereum ang pinakaapektado, na may tinatayang US$70 million na nawala.

Ang epekto ay umabot din sa Base, Sonic, at Polygon networks, na may kabuuang karagdagang pinsala na humigit-kumulang US$9 million. Ang mga derived protocols tulad ng Beets.fi at Berachain ay naapektuhan din dahil sa paggamit ng magkatulad na code components.

Bumaba ang BAL token ng 5% hanggang 8% matapos makumpirma ang pag-atake. Sa ngayon, hindi pa naglalabas ang Balancer ng detalye tungkol sa mga mitigation measures o posibleng kompensasyon para sa mga user, habang ang mga emergency na rekomendasyon ay kinabibilangan ng agarang pag-withdraw ng pondo, pagbawi ng mga pahintulot, at aktibong pagmamanman sa mga apektadong wallet.