Explotación de Balancer v2 drena $117M por error de redondeo en batchSwap
El exploit de Balancer v2 drenó 117 millones de dólares de Composable Stable Pools en Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain y Sonic. El ataque aprovechó un error de redondeo en el modo EXACT_OUT de la función batchSwap upscale, permitiendo a los atacantes eludir las comprobaciones mínimas de suministro. Balancer pausó los pools vulnerables v6 con Modo de Recuperación, mientras que los pools v5 permanecieron en riesgo hasta la intervención.
En el exploit de Balancer v2, grupos white-hat y equipos de seguridad han recuperado más de 21 millones de dólares hasta ahora. StakeWise recuperó 5,041 osETH y 13,495 osGNO. Base MEV y BitFinding aseguraron unos 750,000 dólares. Monerium congeló 1,3 millones de euros en EURe. Berachain inició un hard fork de emergencia para restaurar completamente su pérdida de 12,8 millones de dólares. Sonic y otras cadenas congelaron direcciones de atacantes. Balancer v3 no se vio afectado.
Este incidente destaca los riesgos de errores de redondeo en contratos inteligentes en protocolos DeFi. Los traders deben evitar pools afectados, monitorear actualizaciones y auditorías de seguridad, y favorecer protocolos con monitoreo en tiempo real y marcos de recuperación cross-chain comprobados.
Bearish
A corto plazo, la explotación de Balancer v2 daña la confianza en el protocolo y en su token asociado, probablemente presionando los precios de BAL a medida que los traders salen de sus posiciones y evitan los pools v2, creando presión de venta. Sin embargo, acciones rápidas de recuperación, la restitución completa por parte de Berachain y el despliegue sin afectar de Balancer v3 podrían estabilizar el sentimiento a largo plazo una vez que se refuercen las medidas de seguridad.