Hack de US$120 milhões no Balancer expõe falha de precisão no Stable Pool
O ataque ao Balancer em 3 de novembro viu um invasor explorar uma falha de perda de precisão nos Balancer v2 Composable Stable Pools. Usando empréstimos rápidos (flash loans) e swaps em lote, o invasor manipulou a lógica de arredondamento sob baixa liquidez para drenar cerca de 120 milhões de dólares em várias cadeias.
O exploit teve origem na truncagem de ponto fixo inteiro durante os swaps em lote. O invasor trocou Balancer Pool Tokens (BPT) por tokens de liquidez, depois realizou pequenas negociações osETH↔WETH para amplificar erros de arredondamento. Repetir esse ciclo permitiu saldos internos inflados e grandes retiradas do Vault. A SlowMist rastreou os fundos roubados através do Tornado Cash para múltiplos endereços on-chain.
Em resposta ao ataque do Balancer, a equipe pausou os pools vulneráveis, bloqueou a criação de novos pools e aplicou controles emergenciais. Intervenções whitehat e parcerias com Monerium, Sonic Labs e Hypernative recuperaram cerca de 73,5% do osETH roubado.
O incidente destaca riscos críticos de segurança DeFi no manuseio da precisão dos pools estáveis. O Balancer lançou auditorias contínuas e melhorias lógicas para proteger futuros pools de liquidez. Traders de criptomoedas devem acompanhar as próximas atualizações de segurança e parâmetros dos pools que afetam os pools estáveis.
Bearish
O hack do Balancer expõe uma falha crítica de precisão em pools estáveis, minando a confiança no protocolo e em seu token nativo. A curto prazo, os traders podem vender BAL e ativos relacionados devido a riscos de segurança percebidos e preocupações com liquidez. Embora esforços de recuperação e auditorias possam mitigar danos a longo prazo, a reação imediata do mercado deve ser negativa, pois os investidores reavaliam o risco e ajustam suas posições.