Hack o wartości 128 milionów dolarów na Balancer: gdy błędy zaokrągleń stają się krypto-superzłoczyńcą

Kluczowe dania na wynos

Jaka jest więc historia porażki Balancera?

Najwyraźniej niewielka wpadka w zaokrągleniu w stabilnych pulach V2 Composable zamieniła się w kolosalną wypłatę dla kilku przebiegłych hakerów, drenując fajne 128 milionów dolarów w siedmiu łańcuchach bloków – a wszystko to z powodu nieuczciwego przecinka dziesiętnego. 🎯

And how’s that TVL looking now? Tak.

Spadł o 58%, z niezbyt chwalebnych 443 milionów dolarów do marnych 186 milionów dolarów. Tak, to strata 257 milionów dolarów – lub, jak lubię to nazywać, bardzo kosztowna lekcja matematyki. 📉

Opublikowany samodzielnie raport Balacer „zostaliśmy zhakowani, ups” trafił do Internetu 5 listopada i potwierdził, że zwykły błąd w zaokrąglaniu pul w pulach V2 doprowadził do chaosu 3 listopada. Kto by pomyślał, że ułamki dziesiętne mogą być tak zabójcze?

Tym podstępnym atakującym udało się zmanipulować zamianę partii, wysysając płynność z siedmiu różnych łańcuchów szybciej, niż można powiedzieć „katastrofa DeFi”.

Misja ratunkowa – w pewnym sensie

Jak dotąd bohaterowie białych kapeluszy wyciągnęli z wraku około 33 miliony dolarów. Berachain wykonał heroiczny hard fork i odzyskał 12,8 miliona dolarów, a część już oddał użytkownikom. 🛠️

StakeWise odkryło 20 milionów dolarów dzięki własnym operacjom cudownego odzyskiwania danych.

Balancer, jak zawsze dżentelmen, pochwalił „prędkość, która zatrzymała większe krwawienie”, ponieważ nic tak nie mówi „nam zależy”, jak uniknięcie całkowitego zniszczenia. Większość platformy została uratowana, więc te spokojne baseny nadal mają przyszłość.

I tak, wkrótce przeprowadzona będzie szczegółowa sekcja zwłok, zawierająca wiele wyciągniętych wniosków, dla wszystkich osób pływających w basenach V2.

Jak hakerzy tego dokonali? Awaria.

Największy hit odniósł plac zabaw Ethereum, tracąc 99 milionów dolarów w czymś, co wygląda na bardzo kosztowną grę w udawanie z saldami w puli. Wypasali także pule Base, Polygon, Arbitrum, Optimism, Sonic i Avalanche, przekręcając zamianę partii na swoją korzyść i wysysając gadżety.

Balancer zareagował szybko, zatrzymując najbardziej wrażliwe pule w ciągu kilku minut (bo kto lubi powolne reakcje?) i zamroził dalsze obrażenia. Nowe, błyszczące baseny V3? Całkowicie nietknięty – dobrze zagrany, Balancer. 👏

Uznany za drugi co do wielkości hack DeFi w 2025 r. (mówimy o złym momencie), ten bałagan spowodował, że tegoroczne straty przekroczyły oszałamiające 2,2 miliarda dolarów. Wygląda na to, że DeFi było w tym roku odrobinę zbyt eksperymentalne.

Zdradzieckie TVL i następstwa

Prawdziwym ciosem był wykres TVL – dramatyczny spadek z 442,96 mln dolarów w dniu 3 listopada do zaledwie 186,09 mln dolarów dzisiaj. Coś w rodzaju kolejki górskiej, na którą nigdy się nie zapisałeś. 🎢

Ta wizualizacja? Doskonała ilustracja „szoku rynkowego”, wymazującego miesiące stabilnego salda w okolicach 450–600 milionów dolarów. Wartość Balancera spadała już z ponad 1 miliarda dolarów w styczniu 2025 r., a ten hack w zasadzie dolał benzyny do ognia.

Nastroje rynkowe i dramat migracyjny

Token BAL spadł po chaosie o skromne 6%, ale udało mu się utrzymać na powierzchni dzięki optymizmowi traderów co do obietnicy stabilności V3. Okazuje się, że rynek ma krótką pamięć – a może po prostu dobre poczucie humoru.

Balancer namawia teraz użytkowników, aby przeskoczyli na wersję V3 szybciej, niż można powiedzieć „uaktualnij”, jednocześnie ostrzegając ich, aby uważali na oszukańcze wiadomości czające się w cieniu – bo czym jest kryzys kryptograficzny bez kilku złych aktorów? 🕵️‍♂️

Zespół obiecuje także więcej ulepszeń i dokładne audyty, aby powstrzymać kolejny błąd zaokrąglania. Bo kto nie kocha nadmiernie kofeinowego, niezwykle czujnego blockchainu?

2025-11-06 01:20