My heart goes out to those in the Balancer war room.
Here's everything you need to know about the Balancer Hack:
1. The attack targeted Balancer's V2 vaults and liquidity pools, exploiting a vulnerability in smart contract interactions. Preliminary analysis from on-chain investigators points to a maliciously deployed contract that manipulated Vault calls during pool initialization.
2. Improper authorization and callback handling allowed the attacker to bypass safeguards. This enabled unauthorized swaps or balance manipulations across interconnected pools, draining assets in rapid succession (within minutes).
3. The exploiter initiated a series of transactions starting with a key Ethereum mainnet tx (0xd155207261712c35fa3d472ed1e51bfcd816e616dd4f517fa5959836f5b48569), which funneled assets to a new wallet under their control. Funds were then consolidated, likely for laundering via mixers or bridges.
4. Balancer's composable design where pools interact heavily amplified the flaw. Similar issues have plagued AMMs before, often tied to how they handle deflationary tokens or pool rebalancing.
Full forensic details are still emerging, with auditors like PeckShield and Nansen involved. No evidence of a private key compromise; this was a pure smart contract exploit.
Here's roughly the stolen assets:
>Ethereum: ~$70M+ drained (main hit)
>Base & Sonic: ~$7M combined
>Other chains: ~$2M+
>Main stolen assets: WETH, wstETH, osETH, frxETH, rsETH, rETH — roughly $110–116M total.
Here's what you should do If you're exposed:
1/ Withdraw Immediately: Pull funds from Balancer V2 pools if possibleavoid affected ones.
2/ Revoke Approvals: Use Revoke, DeBank, or Etherscan to cancel smart contract permissions for Balancer addresses.
3/ Monitor Wallets: Track via Etherscan or Dune Analytics for suspicious activity.
4/Stay Informed: Follow lookonchain, PeckShieldAlert, and Balancer for updates.


2,41 mil
14
O conteúdo apresentado nesta página é fornecido por terceiros. Salvo indicação em contrário, a OKX não é o autor dos artigos citados e não reivindica quaisquer direitos de autor nos materiais. O conteúdo é fornecido apenas para fins informativos e não representa a opinião da OKX. Não se destina a ser um endosso de qualquer tipo e não deve ser considerado conselho de investimento ou uma solicitação para comprar ou vender ativos digitais. Na medida em que a IA generativa é utilizada para fornecer resumos ou outras informações, esse mesmo conteúdo gerado por IA pode ser impreciso ou inconsistente. Leia o artigo associado para obter mais detalhes e informações. A OKX não é responsável pelo conteúdo apresentado nos sites de terceiros. As detenções de ativos digitais, incluindo criptomoedas estáveis e NFTs, envolvem um nível de risco elevado e podem sofrer grandes flutuações. Deve considerar cuidadosamente se o trading ou a detenção de ativos digitais é adequado para si à luz da sua condição financeira.


