Крупная атака на Balancer: $117 миллионов в Крипто выведены из V2 пулов

Децентрализованные финансы (DeFi) протокол Balancer подвергся вниманию после масштабной $117 миллионной эксплуатации, которая опустошила активы в нескольких блокчейн-сетях. В течение нескольких часов уязвимость затронула пулы Balancer v2 с активами в Ethereum, Base, Optimism, Sonic, Polygon и Berachain.

🚨 СРОЧНО: $117M активов украдено у @Balancer за последние 2 часа после крупного взлома!!!🔹 Украденные активы распределены по нескольким цепочкам: #Ethereum, #Base, #Optimism, #Sonic, #Polygon, #Berachain – в основном в токенах ликвидного стекинга (LSTs) на $ETH. Топ-5 украденных активов:• 7,838… pic.twitter.com/fYu1PAhVKw

— Spot On Chain (@spotonchain) ноября 3, 2025

Платформа аналитики на блокчейне spot on chain сообщила, что злоумышленник вывел средства, которые в основном состояли из Liquid Staking Tokens (LSTs) swETH, osETH, wstETH, sfrxETH и rsETH. Хакер уже начал конвертировать украденные токены в Эфир в реальном времени, что может указывать на усилия по ликвидации или сокрытию активов как можно скорее.

Спящий кошелек снова появляется после трех лет

Следователи обнаружили адрес 0x009…f33, который был кошельком, не использовавшимся более трех лет, важным участником эксплуатации. Согласно данным блокчейна, кошелек вывел активов на сумму 7,38 миллиона долларов из AMM после инцидента.

В последнем отчете Spot On Chain было зафиксировано два крупных поступления в Balancer Vaults (0xBA1), составивших 40.3K GNO ($5.19M) и 349.9 WETH ($1.29M) незадолго до того, как была выявлена кража. Похоже, что эти транзакции были частью более крупной координированной акции, поскольку одновременно было нацелено на множество типов активов и хранилищ.

Этот многосетевой подход в сочетании с быстрым движением нападающего указывает на очень сложную эксплуатацию, возможно, с использованием автоматизированных смарт-контрактов для кражи средств в ликвидных пулах, интегрированных с Balancer.

Топ украденных активов и их оценочные потери

Масштаб атаки возмутителен, причем пять основных украденных активов следующие:

7,838 $WETH (~$29.1 миллионов)

6,841 $OSETH (~$26.8 миллиона)

4,459 $WSTETH (~$20.1 миллиона)

2,405 $SFRXETH (~$10 миллион)

2,038 $RSETH (~$8.67 миллионов)

Эти активы в основном основаны на стейкинговых дериватах на базе Ethereum и являются одними из самых активно торгуемых LST в экосистеме DeFi. Их де-ликвидирование окажет давление на большее количество ликвидных пулов и вызовет каскадные эффекты на рынках DeFi.

Балансер отвечает: “Ведется расследование высокого приоритета”

Вскоре после того, как появилась новость, официальный X (Twitter) аккаунт Balancer признал, что знал о возможном нарушении.

Протокол сказал: существует возможная уязвимость, затрагивающая пулов Balancer v2, мы знаем. Инженерные и Sicherheits команды работают над этим с срочностью. Мы предоставим подтвержденные обновления и следующие шаги по мере поступления дополнительной информации.

Balancer также призвал пользователей как можно быстрее вывести свои средства и не трогать затронутые пулы, пока не будет объявлено иное.

Реакции сообщества и рынка

Это объявление вызвало много паники в сообществе DeFi. Аналитики безопасности и специалисты по блокчейну призывают к экстренному отключению смарт-контрактов Balancer, чтобы избежать дальнейших убытков.

Некоторые пользователи упомянули о выводах ликвидности в панике, а другие ждут подтверждения от Balancer о безопасности пулов. Аналитики также сообщили, что хакер превращает украденные LST в Эфир, что усложняет восстановление активов и может негативно сказаться на ценах токенов стейкинга.

Пользователям рекомендуется отозвать разрешения, следить за активностью кошелька и ждать официального посмертного отчета от Balancer, так как расследования продолжаются. Последующие процедуры протокола, компенсация или аудиты и обновления протокола будут важны для восстановления доверия среди поставщиков ликвидности и инвесторов.