Exploração do Balancer v2 drena $117M por erro de arredondamento no batchSwap
O exploit do Balancer v2 drenou 117 milhões de dólares dos Composable Stable Pools na Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain e Sonic. O ataque explorou um erro de arredondamento no modo EXACT_OUT da função batchSwap upscale, permitindo que os atacantes batessem as verificações mínimas de fornecimento. O Balancer pausou os pools vulneráveis v6 com o Modo de Recuperação, enquanto os pools v5 permaneceram em risco até intervenção.
No exploit do Balancer v2, grupos white-hat e equipes de segurança recuperaram até agora mais de 21 milhões de dólares. StakeWise recomprou 5.041 osETH e 13.495 osGNO. Base MEV e BitFinding garantiram cerca de 750 mil dólares. Monerium congelou €1,3 milhão em EURe. Berachain iniciou um hard fork de emergência para restaurar totalmente sua perda de 12,8 milhões de dólares. Sonic e outras chains congelaram endereços dos atacantes. Balancer v3 não foi afetado.
Este incidente destaca os riscos de erros de arredondamento em contratos inteligentes em protocolos DeFi. Traders devem evitar pools afetados, monitorar atualizações e auditorias de segurança, e favorecer protocolos com monitoramento em tempo real e frameworks de recuperação cross-chain comprovados.
Bearish
A curto prazo, a exploração do Balancer v2 prejudica a confiança no protocolo e em seu token associado, provavelmente pressionando os preços do BAL à medida que os traders saem das posições e evitam os pools v2, criando pressão de venda. No entanto, ações rápidas de recuperação, a restituição total pela Berachain e a implantação não afetada do Balancer v3 podem estabilizar o sentimento a longo prazo, uma vez que as medidas de segurança sejam reforçadas.