В одной из самых сложных атак DeFi 2025 года протокол Balancer потерял более 128 миллионов долларов 3 ноября 2025 года, когда хакеры использовали скрытую уязвимость в его v2 Stable Pools.
Атака была нацелена на механизм округления функции «upscale» для EXACT_OUT обменов, что позволило недопустимое верхнее округление через манипулированные входные данные и пакетные транзакции, которые многократно истощали средства в одном блоке.
Децентрализованная автономная организация Balancer теперь представила официальное предложение по управлению для распределения 27.7 миллиона долларов в восстановленных активах пользователям, пострадавшим в атаке 3 ноября.
WETH, osETH и wstETH были некоторыми из активов, перекачанных через несколько цепочек: Ethereum, который понес наибольшие потери в 99 миллионов долларов, с дополнительными потерями в Arbitrum, Base, Berachain, Optimism, Polygon и Sonic.
Несмотря на одиннадцать аудитов, проведенных четырьмя разными компаниями по безопасности, уязвимость оставалась незамеченной до момента эксплуатации. Генеральный директор Cyvers Дедди Лавид описал операцию как «одну из самых продвинутых атак года», ссылаясь на доказательства того, что злоумышленник готовился в течение месяцев и затем отмывал доходы через Tornado Cash.
После атаки Balancer заморозил пострадавшие пулы, чтобы остановить дальнейшие убытки, и вскоре выпустил предварительное посмертное сообщение, подтвердив основную причину и выпустив предупреждения о текущих рисках для горячих кошельков и подверженности ликвидности в блокчейне. Инцидент затронул тысячи поставщиков ликвидности и общий рынок, за которым последовал временный спад в непредусмотренных токенах, таких как SUI.
Как Balancer планирует вернуть 27,7 миллиона долларов только непосредственно жертвам
Три недели после взлома Balancer DAO выступил с предложением по управлению, чтобы вернуть восстановленные средства жертвам атаки, не распределяя убытки между более широким протоколом.
План, опубликованный на форуме управления 27 ноября 2025 года, будет следовать двум отдельным потокам восстановления.
Транш в 8 миллионов долларов, восстановленный благодаря вмешательству белых хакеров и внутренним усилиям, будет распределен пропорционально держателям токенов Balancer Pool Token (BPT) в непосредственно пострадавших пулах, выплаченный в оригинальных украденных активах. Отдельный транш в 19,7 миллиона долларов, восстановленный партнером по ликвидной ставке StakeWise, в основном osETH и osGNO, будет передан независимо StakeWise его пострадавшим пользователям.
Суммарные 27,7 миллиона долларов составляют примерно 22% от общих убытков. Распределения будут строго не социализированы, ограничены исключительно поставщиками ликвидности, которые держали позиции BPT в эксплуатируемых пулах на момент атаки, и потребуют принятия обновленных условий обслуживания.
Предложение в настоящее время находится на стадии обсуждения в сообществе перед голосованием DAO в блокчейне. Если будет одобрено, ожидается, что портал для подачи заявок будет запущен в течение нескольких недель.
Реакции сообщества остаются разделенными; некоторые участники остаются оптимистичными, в то время как другие критикуют решение. Некоторые поставщики ликвидности похвалили целенаправленный подход как жест «в первую очередь для сообщества», который ставит в приоритет непосредственных жертв над широкими спасениями, в то время как другие утверждают, что частичное восстановление имеет некоторые недостатки в эффективности аудита и общем управлении рисками DeFi.
Эта статья была впервые опубликована как Balancer страдает от хакерской атаки на сумму 128,64 миллиона долларов в одном из самых продвинутых DeFi-хаков 2025 года на Crypto Breaking News – вашем надежном источнике новостей о криптовалюте, новостей о Биткойне и обновлений блокчейна.