Not to be dramatic, but the Balancer exploit is a nightmare scenario.
Balancer is a DeFi OG operating since 2020, among the top 3 most battle-tested DApps, and the exploit happened in Balancer V2 vaults (audited by multiple top firms that also audited most of DeFi).
Not great.
Here's everything you need to know about the Balancer Hack:
1. The attack targeted Balancer's V2 vaults and liquidity pools, exploiting a vulnerability in smart contract interactions. Preliminary analysis from on-chain investigators points to a maliciously deployed contract that manipulated Vault calls during pool initialization.
2. Improper authorization and callback handling allowed the attacker to bypass safeguards. This enabled unauthorized swaps or balance manipulations across interconnected pools, draining assets in rapid succession (within minutes).
3. The exploiter initiated a series of transactions starting with a key Ethereum mainnet tx (0xd155207261712c35fa3d472ed1e51bfcd816e616dd4f517fa5959836f5b48569), which funneled assets to a new wallet under their control. Funds were then consolidated, likely for laundering via mixers or bridges.
4. Balancer's composable design where pools interact heavily amplified the flaw. Similar issues have plagued AMMs before, often tied to how they handle deflationary tokens or pool rebalancing.
Full forensic details are still emerging, with auditors like PeckShield and Nansen involved. No evidence of a private key compromise; this was a pure smart contract exploit.
Here's roughly the stolen assets:
>Ethereum: ~$70M+ drained (main hit)
>Base & Sonic: ~$7M combined
>Other chains: ~$2M+
>Main stolen assets: WETH, wstETH, osETH, frxETH, rsETH, rETH — roughly $110–116M total.
Here's what you should do If you're exposed:
1/ Withdraw Immediately: Pull funds from Balancer V2 pools if possibleavoid affected ones.
2/ Revoke Approvals: Use Revoke, DeBank, or Etherscan to cancel smart contract permissions for Balancer addresses.
3/ Monitor Wallets: Track via Etherscan or Dune Analytics for suspicious activity.
4/Stay Informed: Follow lookonchain, PeckShieldAlert, and Balancer for updates.
4 k
25
Le contenu de cette page est fourni par des tiers. Sauf indication contraire, OKX n’est pas l’auteur du ou des articles cités et ne revendique aucun droit d’auteur sur le contenu. Le contenu est fourni à titre d’information uniquement et ne représente pas les opinions d’OKX. Il ne s’agit pas d’une approbation de quelque nature que ce soit et ne doit pas être considéré comme un conseil en investissement ou une sollicitation d’achat ou de vente d’actifs numériques. Dans la mesure où l’IA générative est utilisée pour fournir des résumés ou d’autres informations, ce contenu généré par IA peut être inexact ou incohérent. Veuillez lire l’article associé pour obtenir davantage de détails et d’informations. OKX n’est pas responsable du contenu hébergé sur des sites tiers. La détention d’actifs numériques, y compris les stablecoins et les NFT, implique un niveau de risque élevé et leur valeur peut considérablement fluctuer. Examinez soigneusement votre situation financière pour déterminer si le trading ou la détention d’actifs numériques vous convient.