Hack do Balancer: $117,46M drenados do V2, forquilhas pausadas

O hack do Balancer foi reportado às 09:18 UTC de 3 de novembro de 2025, após os contratos inteligentes do Balancer V2 terem sido explorados, drenando aproximadamente $117,461,646 através de vários endereços.

Como é que o hack do Balancer visou o contrato inteligente Balancer V2 e ativou um alerta de segurança da Beets.fi

As trilhas on-chain indicam que a exploração se concentrou nos contratos inteligentes Balancer V2, permitindo que os atacantes manipulassem os saldos dos pools e retirassem a liquidez em ETH staked. O incidente afetou a liquidez ligada a Beets.fi (Beethoven X), que emitiu um alerta de segurança, e a Berachain, que pausou a mineração de liquidez para limitar a contaminação.

Nota: as equipas que bifurcaram a base de código do Balancer foram aconselhadas a realizar auditorias de emergência enquanto as investigações continuam.

Quais carteiras receberam fundos no hack do Balancer e qual foi a divisão?

Endereços-chave e totais

A análise on-chain liga três endereços principais do Ethereum ao incidente: 0xaa76…8e3f, 0x827…80f4 e 0x0453…941c. O total cumulativo on-chain entre essas carteiras é de cerca de $117,461,646.

0xaa76…8e3f — aproximadamente 100 milhões de dólares; mistura de tokens reportada cerca de 63,98% WETH, 26,92% osETH e 9% wstETH.

0x827…80f4 — aproximadamente 13,5 milhões de dólares.

0x0453…941c — aproximadamente 3,7M.

Os investigadores continuam o rastreio de carteiras de exploração de balancer para monitorizar trocas e pontes que possam mover fundos para rampas de entrada centralizadas.

O que significa o hack do Balancer para projetos forked e a segurança das finanças descentralizadas?

A reação do mercado foi imediata: o BAL caiu cerca de 5% após os relatórios iniciais, de acordo com a CoinDesk, enquanto os provedores de liquidez reavaliavam a exposição às pools do Balancer V2. Os participantes institucionais e de varejo provavelmente irão apertar os controles de risco em torno das implementações bifurcadas.

O alerta de segurança da Beets.fi e a pausa de liquidez da Berachain foram passos de precaução para conter os levantamentos. Dica: projetos que reutilizam código de liquidez de código aberto devem priorizar correções de emergência e atualizações auditadas.

Em resumo: a exploração roteou aproximadamente $117,5M através de endereços identificados, pressionou os preços do BAL e provocou pausas e alertas a nível de plataforma enquanto o rastreamento on-chain continua.