Hackeo de $120 millones en Balancer expone falla de precisión en el Stable Pool
El hackeo a Balancer el 3 de noviembre permitió a un atacante explotar una falla de pérdida de precisión en los Balancer v2 Composable Stable Pools. Utilizando préstamos flash e intercambios por lotes, el atacante manipuló la lógica de redondeo bajo baja liquidez para drenar alrededor de 120 millones de dólares en múltiples cadenas.
El exploit se originó por la truncación de punto fijo entero durante los intercambios por lotes. El atacante intercambió Tokens del Pool Balancer (BPT) por tokens de liquidez, luego realizó pequeñas operaciones osETH↔WETH para amplificar los errores de redondeo. Repetir este ciclo permitió balances internos inflados y grandes retiros del Vault. SlowMist rastreó los fondos robados a través de Tornado Cash hacia múltiples direcciones en la cadena.
En respuesta al hackeo, el equipo pausó los pools vulnerables, bloqueó la creación de nuevos pools y aplicó controles de emergencia. Intervenciones de whitehats y asociaciones con Monerium, Sonic Labs y Hypernative recuperaron alrededor del 73.5% del osETH robado.
El incidente resalta riesgos críticos de seguridad DeFi en el manejo de precisión de pools estables. Balancer ha lanzado auditorías continuas y mejoras lógicas para proteger futuros pools de liquidez. Los traders de criptomonedas deben monitorear próximas actualizaciones de seguridad y parámetros de pools que afectan los pools estables.
Bearish
El hackeo de Balancer expone una falla crítica de precisión en los pools estables, minando la confianza en el protocolo y su token nativo. A corto plazo, los traders pueden vender BAL y activos relacionados debido a riesgos de seguridad percibidos y preocupaciones de liquidez. Aunque los esfuerzos de recuperación y las auditorías pueden mitigar daños a largo plazo, la reacción inmediata del mercado probablemente sea bajista, ya que los inversores reevalúan el riesgo y ajustan sus posiciones.