Balancer hack: $117.46M V2'den boşaltıldı, çatallar duraklatıldı

Balancer hack'i 3 Kasım 2025'te UTC 09:18'de bildirildi. Balancer V2 akıllı sözleşmeleri istismar edilerek yaklaşık 117,461,646 $ farklı adreslerden boşaltıldı.

Balancer hack'i Balancer V2 akıllı sözleşmesini nasıl hedef aldı ve Beets.fi güvenlik uyarısını nasıl tetikledi?

Zincir üzerindeki izler, saldırının Balancer V2 akıllı sözleşmelerine odaklandığını, saldırganların havuz bakiyelerini manipüle etmelerine ve stake edilmiş ETH likiditesini çekmelerine olanak tanıdığını gösteriyor. Olay, Beets.fi (Beethoven X) ile bağlantılı likiditeyi etkiledi, bu da bir güvenlik uyarısı yayınladı ve Berachain, bulaşmayı sınırlamak için likidite madenciliğini durdurdu.

Not: Balancer kod tabanını forklayan takımlara, soruşturmalar devam ederken acil denetimler yapmaları tavsiye edildi.

Balancer hack'inde hangi cüzdanlar fon aldı ve dağılımı neydi?

Ana adresler ve toplamlar

Zincir üzerindeki analiz, olaya üç ana Ethereum adresini bağlıyor: 0xaa76…8e3f, 0x827…80f4 ve 0x0453…941c. Bu cüzdanlar arasındaki toplam zincir üzerindeki toplam yaklaşık 117,461,646 $.

0xaa76…8e3f — yaklaşık 100M$; token karışımının %63.98 WETH, %26.92 osETH ve %9 wstETH civarında olduğu bildirildi.

0x827…80f4 — yaklaşık 13.5M$.

0x0453…941c — yaklaşık 3.7M $.

Soruşturmacılar, merkezi on rampalara fonları taşıyabilecek takasları ve köprüleri izlemek için bir dengeleyici kötüye kullanım cüzdanı izlemeye devam ediyorlar.

Balancer hack'inin çatal projeler ve merkeziyetsiz finans güvenliği için ne anlama geldiği?

Piyasa tepkisi anında oldu: CoinDesk'e göre, BAL, ilk raporların ardından yaklaşık %5 düştü, bu arada likidite sağlayıcıları Balancer V2 havuzlarına olan maruziyetlerini yeniden değerlendirdi. Kurumsal ve perakende katılımcıların, fork edilmiş uygulamalar etrafında risk kontrollerini sıkılaştırması muhtemeldir.

Beets.fi'nin güvenlik uyarısı ve Berachain'in likidite duraklatması, para çekimleri önlemek için alınan önleyici adımlardı. İpucu: açık kaynaklı likidite kodunu yeniden kullanan projeler, acil yamanın ve denetlenmiş güncellemelerin önceliklendirilmesine odaklanmalıdır.

Kısacası: istismar, yaklaşık 117,5 milyon doları tanımlanan adresler üzerinden yönlendirdi, BAL fiyatlarını baskıladı ve zincir üzerindeki izleme devam ederken platform düzeyinde duraklamalar ve uyarılar tetikledi.