Em um dos ataques DeFi mais complexos de 2025, o protocolo Balancer perdeu mais de $128 milhões em 3 de novembro de 2025, quando hackers exploraram uma vulnerabilidade oculta em suas v2 Stable Pools.
O ataque teve como alvo o mecanismo de arredondamento da função “upscale” para trocas EXACT_OUT, que permitiu arredondamento ascendente inválido por meio de entradas manipuladas e transações em lote que drenaram os fundos repetidamente em um único bloco.
A organização autônoma descentralizada Balancer agora introduziu uma proposta formal de governança para distribuir $27,7 milhões em ativos recuperados para usuários que foram afetados no hack de 3 de novembro.
WETH, osETH e wstETH foram alguns dos ativos drenados através de múltiplas cadeias: Ethereum, que sofreu a maior perda de $99 milhões, com perdas adicionais em Arbitrum, Base, Berachain, Optimism, Polygon e Sonic.
Apesar de onze auditorias realizadas por quatro empresas de segurança separadas, a vulnerabilidade permaneceu indetectável até que a exploração ocorreu. O CEO da Cyvers, Deddy Lavid, descreveu a operação como 'um dos ataques mais avançados do ano', citando as evidências de que o atacante se preparou por meses e posteriormente lavou os lucros através do Tornado Cash.
Após o ataque, o Balancer congelou as pools afetadas para interromper mais perdas e lançou um relatório preliminar logo em seguida, confirmando a causa raiz e emitindo avisos sobre riscos contínuos para carteiras quentes e exposição à liquidez on-chain. O incidente afetou milhares de provedores de liquidez e o mercado geral, seguido por uma queda temporária em tokens não relacionados, como SUI.
Como o Balancer Planeja Devolver $27,7 Milhões Somente para Vítimas Diretas
Três semanas após a violação, o Balancer DAO se apresentou com uma proposta de governança para devolver os fundos recuperados às vítimas do ataque sem socializar perdas entre o protocolo mais amplo.
O plano, postado no fórum de governança em 27 de novembro de 2025, seguirá dois fluxos de recuperação distintos.
Uma tranche de $8 milhões recuperada por meio de intervenções de chapéu branco e esforços internos será distribuída proporcionalmente aos detentores de Balancer Pool Token (BPT) nas pools diretamente afetadas, paga nos ativos originais roubados. Uma tranche separada de $19,7 milhões recuperada pelo parceiro de liquid-staking StakeWise, principalmente osETH e osGNO, será encaminhada de forma independente pela StakeWise aos seus usuários afetados.
Os $27,7 milhões combinados representam aproximadamente 22% das perdas totais. As distribuições serão estritamente não socializadas, limitadas exclusivamente aos provedores de liquidez que detinham posições de BPT nas pools exploradas no momento do ataque, e exigirão a aceitação dos termos de serviço atualizados.
A proposta está atualmente na fase de discussão da comunidade antes de uma votação on-chain do DAO. Se aprovada, um portal de reivindicações deve ser lançado dentro de semanas.
As reações da comunidade permanecem divididas; alguns membros continuam otimistas, enquanto outros criticam a decisão. Alguns provedores de liquidez elogiaram a abordagem direcionada como um gesto 'comunidade-primeiro' que prioriza vítimas diretas em vez de resgates amplos, enquanto outros sustentam que a recuperação parcial tem algumas deficiências na eficácia da auditoria e na gestão geral de riscos DeFi.
Este artigo foi publicado originalmente como Balancer Sofre um Hack de $128,64 Milhões em Um dos Hacks DeFi Mais Avançados de 2025 no Crypto Breaking News – sua fonte confiável para notícias de cripto, notícias de Bitcoin e atualizações de blockchain.