Взлом Balancer: $117.46M выведены из V2, форки приостановлены

Взлом Balancer был зафиксирован в 09:18 UTC 3 ноября 2025 года, после того как смарт-контракты Balancer V2 были эксплуатированы, в результате чего было выведено примерно 117,461,646 долларов США с нескольких адресов.

Как хакерская атака на Balancer нацелилась на смарт-контракт Balancer V2 и вызвала тревогу безопасности Beets.fi

Ончейн-трейсы указывают на то, что эксплуатация сосредоточилась на смарт-контрактах Balancer V2, что позволило злоумышленникам манипулировать балансами пулов и выводить стейканую ликвидность ETH. Инцидент затронул ликвидность, связанную с Beets.fi (Beethoven X), который выпустил предупреждение о безопасности, и с Berachain, который приостановил майнинг ликвидности, чтобы ограничить заражение.

Примечание: командам, которые форкнули кодовую базу Balancer, было рекомендовано провести экстренные аудиты в процессе продолжающихся расследований.

Какие кошельки получили средства в результате взлома Balancer и каково их распределение?

Ключевые адреса и итоги

Анализ блокчейна связывает три основных адреса Ethereum с инцидентом: 0xaa76…8e3f, 0x827…80f4 и 0x0453…941c. Совокупная сумма на этих кошельках составляет около $117,461,646.

0xaa76…8e3f — примерно 100 миллионов долларов; состав токенов составил около 63.98% WETH, 26.92% osETH и 9% wstETH.

0x827…80f4 — примерно 13,5 млн долларов.

0x0453…941c — примерно $3.7M.

Следователи продолжают отслеживание кошелька-эксплойта баланса, чтобы контролировать обмены и мосты, которые могут перемещать средства на централизованные входные точки.

Что означает взлом Balancer для форкнутых проектов и безопасности децентрализованных финансов?

Рынок отреагировал немедленно: BAL упал примерно на 5% после первых сообщений, согласно CoinDesk, в то время как провайдеры ликвидности пересмотрели свои риски в пуллах Balancer V2. Институциональные и розничные участники, вероятно, ужесточат контроль рисков вокруг форкнутых реализаций.

Сигнал тревоги Beets.fi и приостановка ликвидности Berachain были предостерегающими мерами для ограничения вывода средств. Совет: проекты, которые повторно используют код ликвидности с открытым исходным кодом, должны придавать приоритет экстренным патчам и аудированным обновлениям.

Вкратце: эксплойт перенаправил примерно 117,5 миллионов долларов через идентифицированные адреса, оказал давление на цены BAL и вызвал приостановки и уведомления на уровне платформы, поскольку продолжается отслеживание в цепочке.