Balancer fue atacado por un Hacker por 128 millones de dólares: cómo un error de redondeo destruyó el protocolo de Finanzas descentralizadas

Revisión del evento

El 3 de noviembre, el protocolo Balancer sufrió un duro golpe. Un error de redondeo oculto en el pool V2 fue explotado por hackers, quienes, mediante la manipulación de intercambios en lotes (batch swaps), saquearon 128 millones de dólares en 7 cadenas. Ethereum fue el más afectado (99 millones de dólares), seguido de las cadenas ecológicas como Base, Polygon y Arbitrum.

El verdadero daño está aquí

TVL es el asesino. En solo 48 horas, el valor total bloqueado de Balancer se desplomó de 443 millones de dólares a 186 millones de dólares—una caída del 58%. Combinado con la anterior caída prolongada (que ha disminuido en 1.1 mil millones de dólares desde enero), este incidente de hackeo fue solo la última gota que colmó el vaso.

Las pérdidas totales superan los 257 millones de dólares (robo directo + fuga de capitales).

Progreso de recuperación

Los hackers de sombrero blanco han recuperado 33 millones de dólares. La bifurcación dura de Berachain recuperó 12.8 millones de dólares y se inició el proceso de compensación, mientras que StakeWise salvó de manera independiente 20 millones de dólares. La rápida respuesta del equipo de Balancer (cierre de piscinas vulnerables en minutos) evitó una mayor escala de pérdidas.

¿Por qué V3 no tiene problemas?

El pool Balancer V3 es completamente a prueba de pérdidas, lo cual es clave: demuestra que el diseño de la nueva arquitectura es sólido. El token BAL solo ha caído un 6% antes de estabilizarse, y el mercado aún tiene confianza en la capacidad de recuperación a largo plazo del protocolo. El equipo está avanzando con un plan de migración agresivo a V3.

Riesgo sistémico de DeFi

Este es el segundo mayor incidente de hackeo en DeFi de 2025, con pérdidas acumuladas en el ecosistema que superan los 2.2 mil millones de dólares. Irónicamente, Balancer ha pasado por 11 auditorías y aún así fue golpeado. Esto expone la espada de doble filo de la composabilidad: cuando un protocolo subyacente tiene un error, toda la pila de bloques de Lego tiembla.

Esté alerta ante posibles mensajes de fraude. El informe de recuperación completo se publicará pronto.