Balancer explotado por $128 millones a través de las cadenas de Ethereum mientras Berachain detiene la red

En breve

• Balancer, un creador de mercado automatizado multichain, sufrió un gran exploit que ha resultado en pérdidas estimadas de $128 millones.
• Las pools de liquidez en Ethereum, Arbitrum, Base y otras cadenas se han visto afectadas por el ataque.
• Berachain ha detenido su blockchain y se está preparando para un hard fork para recuperar los fondos perdidos.

Centro de Arte, Moda y Entretenimiento de Decrypt.

Descubre SCENE

El creador de mercado automatizado de criptomonedas Balancer sufrió un importante exploit a principios del lunes que resultó en el robo de activos digitales por un valor estimado de $128 millones en múltiples blockchains. Como resultado, la red emergente Berachain ha detenido forzosamente su blockchain y está intentando un hard fork para resolver el problema.

Balancer estaba ofreciendo sus servicios en múltiples cadenas—incluyendo Ethereum, Arbitrum y Base—y todos aquellos que usaron Balancer V2 eran vulnerables al ataque. Además, muchos protocolos han utilizado su base de código para construir sus propios productos, los cuales también sufren de la misma vulnerabilidad.

La explotación probablemente se debió a un “pequeño error de precisión/redondeo” encontrado en las pools de liquidez de Balancer V2, dijo la firma de análisis en cadena Nansen a Decrypt. El atacante empujó las pools hacia ese error de redondeo a través de múltiples intercambios dentro de una sola transacción. Eso llevó a que el Token de Pool de Balancer, que representa la propiedad en las pools de liquidez de Balancer, fuera subvaluado por la pool de liquidez.

Actualización: @Balancer y sus bifurcaciones están bajo ataque, con pérdidas totales en múltiples cadenas alcanzando ~$128.64M hasta ahora. pic.twitter.com/FIwx20ALSz

— PeckShieldAlert (@PeckShieldAlert) 3 de noviembre de 2025

“Con el precio de BPT deprimido, el atacante intercambió o acuñó BPT a ese valor inflado. Inmediatamente convirtió esos (subvaluados) BPT de nuevo en activos subyacentes y luego en ETH, embolsándose la diferencia”, dijo el analista de investigación de Nansen, Nicolai Sondergaard, a Decrypt.

Los expertos en seguridad Cyvers y PeckShield estiman que las pérdidas totales ascienden aproximadamente a $128 millones. Nansen estimó que la cifra es más cercana a $100 millones, una cifra que está disminuyendo a medida que los precios de los tokens caen en medio de una caída más amplia del mercado. Los fondos robados fueron enviados a través de varias direcciones diferentes y cambiados en intercambios descentralizados.

Balancer ha reconocido la explotación y confirmado que el problema está aislado específicamente a las Balancer V2 Composable Stable Pools, lo que significa que las piscinas V3 permanecen sin afectar. El proyecto ahora está trabajando con “investigadores de seguridad líderes” para crear un análisis completo sobre el incidente. El token BAL de Balancer ha caído más del 11% en el día a una capitalización de mercado de $56 millones, según CoinGecko.

“[Es] probable que lo peor ya haya pasado en este momento, ya que no parece que el explotador esté retirando más fondos,” dijo Sondergaard.

Hoy, alrededor de las 7:48 AM UTC, un exploit afectó a los Fondos Estables Componibles de Balancer V2.

Nuestro equipo está trabajando con investigadores de seguridad líderes para entender el problema y compartirá hallazgos adicionales y un informe completo lo antes posible.

< Porque estas piscinas han estado en vivo… pic.twitter.com/LRLNNXogt3

— Balancer (@Balancer) 3 de noviembre de 2025

Bera se detuvo en seco

Como resultado del ataque, los validadores de Berachain se coordinaron para detener la blockchain, con planes de realizar un hard fork de emergencia para revertir la cadena a su estado anterior a la explotación.

Esto se debe a que el intercambio descentralizado nativo de Berachain está construido sobre la misma base de código vulnerable que Balancer V2, dijo Cyvers a Decrypt. Eso explica por qué Berachain fue golpeado tan duramente, con pérdidas estimadas de 12.86 millones de dólares.

“Dado que afectó a activos no nativos ( no solo a BERA), la reversión/avance implica más que un simple hard fork,” dijo el anuncio de la Fundación Berachain, explicando por qué la blockchain se detuvo mientras tanto.

Los validadores de Berachain han coordinado para detener intencionadamente la red Berachain mientras el equipo central realiza un hard fork de emergencia para abordar las explotaciones relacionadas con Balancer V2 en el BEX.

Esta pausa se ha ejecutado intencionadamente, y la red estará operativa en breve al…

— Fundación Berachain 🐻⛓ (@berachain) 3 de noviembre de 2025

Este movimiento es muy controvertido entre los nativos de criptomonedas que creen en la inmutabilidad de las blockchains. Para muchos creyentes acérrimos de las criptomonedas, bifurcar una cadena y deshacer transacciones va en contra de todo lo que representan las criptomonedas.

Ethereum hizo famosa la reversión de su blockchain a través de un hard fork después del famoso hackeo de The DAO en 2016, que llevó al robo de $50 millones en ETH—una cantidad que representaba una parte significativa del suministro total en ese momento. El controvertido hard fork dividió a la comunidad, con aquellos en contra de la división quedándose con la cadena original en lo que ahora se llama Ethereum Classic.

“Estoy seguro de que a algunos no les gustará esto, y reconocemos que esto podría verse como una decisión controvertida”, escribió el fundador y CSO pseudónimo de Berachain, Smokey the Bera, en X. “Los usuarios y los LPs en la red siempre son nuestra prioridad y cuando aproximadamente $12 millones de fondos de usuarios están en riesgo por un atacante malicioso, intentamos coordinar el conjunto de validadores para proteger a esos usuarios.”

“El objetivo es recuperar los fondos lo antes posible y asegurar que todos los LPs estén a salvo,” agregó Smokey.

El token de Berachain ha caído casi un 10% en el día, alcanzando una capitalización de mercado de $211 millones, según CoinGecko.