Balancer DeFi fue objetivo de un ataque y perdió más de 110 millones de dólares en activos.
- Una falla en los smart contracts vació las bóvedas V2 de Balancer.
- El robo supera los 110 millones de dólares estadounidenses en varias blockchains.
- Auditores investigan el ataque que explotó el diseño compostable del protocolo.
Balancer sufrió otro ataque grave, con pérdidas estimadas entre 110 y 116 millones de dólares estadounidenses en varias blockchains. El incidente afectó principalmente a las bóvedas V2 y los pools de liquidez del protocolo, aprovechando una vulnerabilidad en las interacciones de los smart contracts.
Según el análisis on-chain publicado por expertos, incluido el analista Adi (@AdiFlips), el ataque comenzó con el despliegue de un contrato malicioso que manipuló las llamadas internas de la Vault durante la inicialización del pool. Esta manipulación permitió al atacante eludir los mecanismos de seguridad y ejecutar intercambios no autorizados entre pools interconectados, drenando los fondos en cuestión de minutos.
Esto es todo lo que necesitás saber sobre el hackeo de Balancer:
1. El ataque apuntó a las bóvedas V2 y pools de liquidez de Balancer, explotando una vulnerabilidad en las interacciones de los smart contracts. El análisis preliminar de los investigadores on-chain señala un contrato desplegado maliciosamente que… pic.twitter.com/udAM4hB0OD
— Adi (@AdiFlips) 3 de noviembre de 2025
El vector de ataque involucró fallas de autorización y un manejo incorrecto de callbacks, abriendo brechas para la manipulación de balances y swaps en cascada. Una transacción clave en la red Ethereum—identificada como 0xd155207261712c35fa3d472ed1e51bfcd816e616dd4f517fa5959836f5b48569—dirigió los activos a una nueva wallet controlada por el atacante. Luego, los fondos fueron consolidados y posiblemente enviados a servicios de mixing o puentes cross-chain, dificultando su rastreo.
La arquitectura compostable de Balancer, en la que los pools interactúan intensamente entre sí, terminó amplificando la vulnerabilidad. Ataques similares ya han afectado a otros automated market makers (AMMs), especialmente cuando involucran tokens deflacionarios o mecanismos de rebalanceo de pools.
Auditores como PeckShield y Nansen están realizando investigaciones forenses detalladas y han confirmado que el ataque fue puramente técnico, sin evidencia de compromiso de claves privadas. Las pérdidas incluyen grandes cantidades de WETH, wstETH, osETH, frxETH, rsETH y rETH — siendo Ethereum la más afectada, con aproximadamente 70 millones de dólares estadounidenses drenados.
El impacto también se extendió a las redes Base, Sonic y Polygon, sumando aproximadamente 9 millones de dólares estadounidenses en daños adicionales. Protocolos derivados como Beets.fi y Berachain fueron comprometidos debido al uso de componentes de código similares.
El token BAL cayó entre un 5% y un 8% después de confirmarse el ataque. Hasta la fecha, Balancer no ha publicado detalles sobre medidas de mitigación o compensación potencial para los usuarios, mientras que las recomendaciones de emergencia incluyen el retiro inmediato de fondos, la revocación de permisos y el monitoreo activo de las wallets afectadas.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
Mientras aumenta la controversia sobre la IA, los fondos de cobertura compran acciones tecnológicas al ritmo más alto en 15 meses
En los últimos 11 días de negociación, los fondos de cobertura registraron compras netas en acciones TMT de EE.UU. en 10 ocasiones, reconstruyendo posiciones largas en tecnología a la velocidad más rápida en 15 meses. Sin embargo, una tormenta de políticas sobre IA estalló en el "peor momento": el llamado de los gigantes de IA para frenar el desarrollo fue rechazado, y la incertidumbre regulatoria golpeó directamente a Softbank y otras tecnológicas asiáticas. Cuando el entusiasmo alcista se encuentra con la semana de los bancos centrales más importantes, el sector tecnológico enfrenta una prueba difícil.
Seguimiento de la preventa de Apple: señales de demanda débil para la serie iPhone 18 Pro en el extranjero, evaluación positiva de Duo pero rezagada en hardware
Según una investigación de Jefferies, tras el lanzamiento del iPhone 18 Pro, los tiempos de espera para la entrega en los cuatro principales mercados (Estados Unidos, Reino Unido, Alemania y Japón) se acortaron entre 5 y 11 días respecto al año pasado, e incluso en Estados Unidos no hay que esperar. Considerando que la capacidad de producción se mantuvo igual, esto es una clara señal de debilidad en la demanda. Aunque los mercados de China continental y Hong Kong mostraron fortaleza contracorriente, persisten las sospechas de acaparamiento especulativo. El nuevo plegable Duo recibió comentarios positivos sobre su software, pero con un precio de 2.000 dólares, ofrece un cuerpo de 254 gramos y doble cámara, quedando rezagado en hardware frente a los modelos Android de la competencia. Jefferies mantiene su calificación de “rendimiento inferior al mercado”, con un precio objetivo que implica una caída del 21% respecto al precio actual.
Encuesta de bienestar de UBS: Elevance Health (ELV.US) lidera, empleadores estadounidenses se preparan para el aumento de los costos médicos
En la encuesta anual de gestión de beneficios para empleados realizada por UBS, Elevance Health (ELV.US) se convirtió en la compañía de seguros de salud estadounidense mejor calificada.
Precios de las criptos
Más
