- Balancer использовал путь «белых шляп» для получения $4,1 млн из уязвимых хранилищ.
- Протокол сталкивался с долгосрочными проблемами в своих хранилищах V2, что привело к эксплойту на сумму $116 млн в ноябре.
- Balancer продемонстрировал возможность работы с «белыми шляпами», поскольку этичные хакеры могли получить до $20 млн из средств протокола.
Balancer предотвратил риски потери $4,1M после обнаружения нового вектора атаки. Платформа пока не предоставила больше деталей о потенциальной уязвимости взлома.
Balancer предотвратил относительно небольшую потерю в $4,1M вскоре после того, как пострадал от $116M слива средств из-за дефектных функций смарт-контрактов. Balancer принял превентивные меры, что является его обычным режимом работы во время прошлых эксплойтов.
Децентрализованное торговое приложение Balancer обнаружило flaw в своих мета-стабильных пулах V2, инициировав восстановление с помощью «белого взлома» из уязвимых контрактов.
В связи с недавним инцидентом с пулами стабильных активов Balancer V2 был выявлен новый путь извлечения стоимости в мета-стабильных пулах V2. В координации с @CertoraInc и @_SEAL_Org команда Balancer инициировала восстановление с помощью «белого шляпы» около 19:00 UTC и обеспечила ~$4,1M контролируемым…
— Balancer (@Balancer) ноября 12, 2025
Средства пользователей были переведены в безопасное хранилище, а риск эксплойта устранен. Затронутые пулы находятся в основной сети Ethereum, Optimism и Arbitrum. Balancer V3 остается unaffected, как и во время предыдущего эксплойта.
Balancer обозначил затронутые пулы как устаревшие, призывая пользователей выбирать аналогичные пулы на V3.
В то же время Эксплойтер Balancer продолжает перемещать средства, при этом некоторые из известных кошельков хранят более $21M в ETH и других активах.
Balancer рискует открыть опцию «белой шляпы» для протоколов DeFi
Balancer удалось предотвратить еще одну потерю, прибегнув к опции «белой шляпы». BitFinding пришлось инициировать крайнюю меру «белого взлома», чтобы спасти средства после эксплойта.
На прошлой неделе мы помогли @balancer восстановить часть средств, украденных в результате взлома, перехватив эксплойты на сумму $1M. Мы выявили и выполнили бэкран эксплойтера менее чем за 5 секунд.
Полная хронология ниже ⬇️
— BitFinding (@BitFinding) ноября 11, 2025
Скорость операции на прошлой неделе позволила BitFinding спасти около $1M средств и перевести их в безопасные кошельки.
Другие источники указывают на еще большую роль исследователей «белых шляп», которые могли спасти до $20M в средствах от Balancer.
Balancer работает с меньшей ликвидностью
После взлома Balancer теперь держит чуть более $322M в ликвидности. На этом уровне Balancer вернулся к уровням активности, не наблюдавшимся с начала бычьего рынка 2021 года.
Потеря репутации также повлияла на токен BAL, который теперь торгуется около годовых минимумов на уровне $0,81. Несмотря на риски, Balancer остался staple DeFi, работая на более низком базовом уровне.
Корпоративные Инцидент с Balancer продолжает вызывать страхи аналогичных атак на более крупные протоколы. На данный момент большинство крупных пулов кредитования не сообщали о взломах, но многие подозревают, что другие протоколы содержат аналогичные ошибки в смарт-контрактах, позволяющие действия, подрывающие баланс.
Некоторые из недавних взломов DeFi обнаружили flaws в смарт-контрактах, которые были упущены во время нескольких аудитов безопасности, показывая, что даже сертифицированные протоколы находятся в опасности.
Balancer видел аналогичные эксплойты своих пулов V2 в 2023, что привело к закрытию затронутых хранилищ. Однако приложение сохранило свою унаследованную технологию, сохраняя риски дальнейших эксплойтов. Эксплойт Balancer произошел после относительно спокойного месяца в октябре, когда атаки на DeFi снизились на 85%.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Христина Василева
Христина Василева специализируется на новостях из сферы DeFi, бизнеса и экономики. Она получила степень магистра философии в Софийском университете после четырехлетнего обучения по специальности «Бизнес-администрирование, журналистика и массовые коммуникации». Она работала в одной из ведущих газет страны, освещая вопросы сырьевых товаров и корпоративных финансовых результатов. В настоящее время Христина является внештатным автором новостей в Cryptopolitan.
