En uno de los ataques DeFi más complejos de 2025, el protocolo Balancer perdió más de $128 millones el 3 de noviembre de 2025, cuando los hackers explotaron una vulnerabilidad oculta en sus v2 Stable Pools.
El ataque tuvo como objetivo el mecanismo de redondeo de la función “upscale” para intercambios EXACT_OUT, lo que permitió un redondeo hacia arriba no válido a través de entradas manipuladas y transacciones por lotes que drenaron los fondos repetidamente en un solo bloque.
La organización autónoma descentralizada de Balancer ha introducido ahora una propuesta de gobernanza formal para distribuir $27.7 millones en activos recuperados a los usuarios que se vieron afectados en el hackeo del 3 de noviembre.
WETH, osETH y wstETH fueron algunos de los activos drenados a través de múltiples cadenas: Ethereum, que sufrió la mayor pérdida de $99 millones, con pérdidas adicionales en Arbitrum, Base, Berachain, Optimism, Polygon y Sonic.
A pesar de once auditorías realizadas por cuatro empresas de seguridad diferentes, la vulnerabilidad permaneció sin detectar hasta que ocurrió la explotación. El CEO de Cyvers, Deddy Lavid, describió la operación como “uno de los ataques más avanzados del año”, citando la evidencia de que el atacante se preparó durante meses y posteriormente blanqueó los ingresos a través de Tornado Cash.
Tras el ataque, Balancer congeló las piscinas afectadas para detener más pérdidas y publicó un informe preliminar poco después, confirmando la causa raíz y emitiendo advertencias sobre los riesgos continuos para las carteras calientes y la exposición a la liquidez en cadena. El incidente afectó a miles de proveedores de liquidez y al mercado en general, seguido de una caída temporal en tokens no relacionados como SUI.
Cómo Balancer Planea Devolver $27.7 Millones Solo a las Víctimas Directas
Tres semanas después de la violación, el Balancer DAO ha presentado una propuesta de gobernanza para devolver los fondos recuperados a las víctimas del ataque sin socializar las pérdidas en todo el protocolo más amplio.
El plan, publicado en el foro de gobernanza el 27 de noviembre de 2025, seguirá dos flujos de recuperación distintos.
Un tramo de $8 millones recuperado a través de intervenciones de sombrero blanco y esfuerzos internos se distribuirá proporcionalmente a los titulares de Balancer Pool Token (BPT) en las piscinas directamente afectadas, pagado en los activos robados originales. Un tramo separado de $19.7 millones recuperado por el socio de liquid-staking StakeWise, principalmente osETH y osGNO, será enviado independientemente por StakeWise a sus usuarios afectados.
Los $27.7 millones combinados representan aproximadamente el 22% de las pérdidas totales. Las distribuciones serán estrictamente no socializadas, limitadas exclusivamente a los proveedores de liquidez que mantuvieron posiciones de BPT en las piscinas explotadas en el momento del ataque, y requerirán la aceptación de los términos de servicio actualizados.
La propuesta se encuentra actualmente en la fase de discusión comunitaria antes de una votación en DAO en cadena. Si se aprueba, se espera que un portal de reclamaciones se lance en unas semanas.
Las reacciones de la comunidad siguen divididas; algunos miembros permanecen optimistas, mientras que otros critican la decisión. Algunos proveedores de liquidez han elogiado el enfoque dirigido como un gesto de “comunidad primero” que prioriza a las víctimas directas sobre rescates amplios, mientras que otros sostienen que la recuperación parcial tiene algunas deficiencias en la efectividad de la auditoría y la gestión general del riesgo DeFi.
Este artículo fue publicado originalmente como Balancer Sufre un Hackeo de $128.64 Millones en Uno de los Hacks DeFi Más Avanzados de 2025 en Crypto Breaking News – tu fuente de confianza para noticias de criptomonedas, noticias de Bitcoin y actualizaciones de blockchain.