Crypto: Balancer опублікував попередній звіт щодо хакерської атаки, яка була націлена на нього

Balancer щойно опублікував попередній звіт щодо атаки, яка сколихнула DeFi-протокол 3 листопада. Технічна помилка у V2 пулах дозволила хакерам вивести 128 мільйонів доларів на семи різних блокчейнах. Але справжні втрати ще більші: загальна заблокована вартість (TVL) впала на 58% лише за два дні. Як протокол, який проходив аудит одинадцять разів, міг стати жертвою такої катастрофи?

Мікроскопічна помилка з руйнівними наслідками

3 листопада 2025 року Balancer приєднався до дуже обмеженого клубу DeFi-протоколів, які стали жертвами масових зламів. Причина? Проста помилка округлення, що ховалася у “composable stable V2 pools”.

Ця вразливість відкрила зловмисникам широкий шлях для маніпуляцій batch swaps і методичного виведення ліквідності.

Найбільше постраждав Ethereum — було викрадено 99 мільйонів доларів. Далі атакували Base, Polygon, Arbitrum, Optimism, Sonic та Avalanche. Їхній метод? Маніпуляції з batch swaps для фальсифікації розрахунків балансу і вилучення коштів до того, як системи виявили аномалію.

Реакція Balancer була оперативною. Команда призупинила вразливі пули за кілька хвилин після виявлення. Це втручання не дало втратам збільшитися. V3 pools залишилися повністю неушкодженими, що підтвердило надійність нової інфраструктури протоколу.

Зусилля з відновлення тривають. Етичні хакери вже повернули 33 мільйони доларів. Berachain провів хардфорк і повернув 12,8 мільйона, компенсації вже розпочато. 

StakeWise вдалося врятувати 20 мільйонів завдяки власним операціям. Протокол відзначив “швидку реакцію, яка запобігла більшим втратам”. Повний звіт буде опубліковано найближчим часом із кроками для відновлення для постраждалих користувачів.

Втрата довіри коштує дорожче за сам злам

Показники TVL розповідають ще жорсткішу історію. Загальна заблокована вартість Balancer буквально обвалилася. Вона впала з 443 мільйонів доларів 3 листопада до лише 186 мільйонів сьогодні. Запаморочливе падіння на 58% за сорок вісім годин.

Це падіння знищує місяці відносної стабільності. З січня 2025 року Balancer вже втрачав позиції, його TVL зменшився більш ніж на 1.1 billions. Злам лише прискорив цю тенденцію до зниження і відлякав інвесторів. Загальні втрати тепер перевищують 257 мільйонів доларів, якщо враховувати крадіжку та втечу капіталу.

Токен BAL впав на 6% перед стабілізацією. Трейдери швидко визнали стійкість третьої версії протоколу. Така цінова стійкість, сильніша за TVL, свідчить про певну довіру ринку до здатності Balancer відновитися.

Зараз протокол активно просуває агресивну міграцію до V3. Команда також попереджає про шахрайські повідомлення, які використовують плутанину після зламу. Обіцяють глибші аудити та оновлення коду, щоб не допустити повторення історії.

Цей злам на 128 мільйонів доларів піднімає Balancer на друге місце у невтішному рейтингу найбільших DeFi-зламів 2025 року. Таким чином, екосистема перетнула позначку у 2.2 billions доларів річних втрат. 

Жорстке нагадування про те, що DeFi, попри обіцянки прозорості та безпеки, залишається мінним полем. Composability, цей основоположний принцип, який дозволяє протоколам складатися як цеглинки Lego, тут показує і зворотний бік: коли ламається одна ланка, вся ланцюг хитається.