Balancer diserang Hacker sebesar 128M dolar: bagaimana kesalahan pembulatan bisa menghancurkan protokol Keuangan Desentralisasi

Tinjauan Acara

Pada 3 November, protokol Balancer mengalami kerugian besar. Sebuah celah kesalahan pembulatan yang tersembunyi di kolam V2 dieksploitasi oleh peretas, mencuri $128 juta melalui manipulasi pertukaran massal (batch swaps) di 7 rantai. Ethereum paling terdampak ($99 juta), diikuti oleh ekosistem lainnya seperti Base, Polygon, Arbitrum, dan lain-lain.

Kerusakan yang sebenarnya ada di sini

TVL adalah pembunuh. Dalam waktu singkat 48 jam, total nilai yang terkunci di Balancer jatuh dari 443 juta dolar menjadi 186 juta dolar — penurunan 58%. Mengingat penurunan jangka panjang sebelumnya (telah menurun 1,1 miliar dolar sejak Januari), insiden peretasan kali ini hanyalah jerami terakhir yang mematahkan punggung unta.

Total kerugian melebihi 2,57 miliar dolar AS (pencurian langsung + pelarian modal).

Kemajuan Pemulihan

Hacker topi putih telah memulihkan 33 juta dolar AS. Hard fork Berachain berhasil mengembalikan 12,8 juta dolar AS dan memulai proses kompensasi, StakeWise secara independen menyelamatkan 20 juta dolar AS. Respons cepat tim Balancer (penutupan kolam yang rentan dalam hitungan menit) mencegah kerugian yang lebih besar.

Mengapa V3 tidak ada masalah

Kolam Balancer V3 sepenuhnya tanpa kerugian, ini sangat penting—membuktikan bahwa desain arsitektur baru kuat. Token BAL hanya turun 6% sebelum stabil, pasar masih percaya pada kemampuan pemulihan jangka panjang dari protokol. Tim sedang mendorong rencana migrasi V3 yang agresif.

Risiko sistemik DeFi

Ini adalah kejadian peretasan DeFi terbesar kedua pada tahun 2025, dengan total kerugian ekosistem yang telah melebihi 2,2 miliar dolar. Ironisnya, Balancer telah menjalani 11 audit tetapi tetap terkena dampak. Ini mengungkapkan pedang bermata dua dari komposabilitas: ketika sebuah protokol dasar memiliki bug, seluruh tumpukan Lego bergetar.

Waspadai informasi penipuan selanjutnya. Laporan pemulihan lengkap akan segera dirilis.