Balancer explorado por $128 milhões em cadeias Ethereum enquanto Berachain interrompe a rede

Em resumo

• Balancer, um market maker automatizado multi-chain, sofreu um grande exploit que resultou em perdas estimadas em $128 milhões.
• Os pools de liquidez em Ethereum, Arbitrum, Base e outras cadeias foram afetados pelo ataque.
• Berachain interrompeu sua blockchain e está se preparando para um hard fork para recuperar os fundos perdidos.

Hub de Arte, Moda e Entretenimento da Decrypt.

Descubra SCENE

O criador de mercado automatizado de criptomoedas Balancer sofreu uma grande exploração no início da segunda-feira, resultando na estimativa de $128 milhões em ativos digitais sendo roubados em várias blockchains. Como resultado, a rede emergente Berachain interrompeu forçosamente sua blockchain e está tentando um hard fork para resolver o problema.

O Balancer estava a oferecer os seus serviços em várias cadeias—incluindo Ethereum, Arbitrum e Base—e todos aqueles que usaram o Balancer V2 eram vulneráveis ao ataque. Além disso, muitos protocolos usaram a sua base de código para construir os seus próprios produtos, que também sofrem da mesma vulnerabilidade.

A exploração provavelmente ocorreu como resultado de um “erro de precisão/redondeamento pequeno” encontrado nas pools de liquidez do Balancer V2, disse a empresa de análise on-chain Nansen ao Decrypt. O atacante forçou as pools em direção a esse erro de arredondamento através de múltiplas trocas dentro de uma única transação. Isso levou a que o Token da Pool do Balancer, que representa a propriedade nas pools de liquidez do Balancer, fosse subvalorizado pela pool de liquidez.

Atualização: @Balancer e seus forks estão sob ataque, com perdas totais em várias cadeias atingindo ~$128.64M até agora. pic.twitter.com/FIwx20ALSz

— PeckShieldAlert (@PeckShieldAlert) 3 de Novembro de 2025

“Com o preço do BPT deprimido, o atacante trocou ou criou BPT a esse valor deflacionado. Eles imediatamente converteram aqueles (subvalorizados) BPT de volta em ativos subjacentes e então em ETH, embolsando a diferença,” disse o Analista de Pesquisa da Nansen, Nicolai Sondergaard, ao Decrypt.

Os especialistas em segurança Cyvers e PeckShield estimam que as perdas totais valham aproximadamente $128 milhões. A Nansen estimou que o valor esteja mais próximo de $100 milhões, um número que está diminuindo à medida que os preços dos tokens caem em meio a uma queda mais ampla do mercado. Os fundos roubados foram então enviados através de vários endereços diferentes e trocados em exchanges descentralizadas.

A Balancer reconheceu a exploração e confirmou que o problema está isolado especificamente aos Pools Estáveis Componíveis do Balancer V2—o que significa que os pools V3 permanecem inalterados. O projeto está agora a trabalhar com “pesquisadores de segurança líderes” para criar um relatório completo sobre o incidente. O token BAL da Balancer caiu mais de 11% no dia, atingindo uma capitalização de mercado de $56 milhões, de acordo com o CoinGecko.

“[É] provável que o pior já esteja para trás neste momento, pois parece que o explorador não está a retirar mais fundos,” disse Sondergaard.

Hoje, por volta das 7:48 AM UTC, um exploit afetou os Balancer V2 Composable Stable Pools.

A nossa equipe está a trabalhar com investigadores de segurança de topo para entender o problema e irá partilhar descobertas adicionais e uma análise completa assim que possível.

Porque estas pools estão ativas… pic.twitter.com/LRLNNXogt3

— Balancer (@Balancer) 3 de Novembro de 2025

Bera parou em seu caminho

Como resultado do ataque, os validadores do Berachain coordenaram-se para interromper a blockchain, com planos de realizar um hard fork de emergência para reverter a cadeia ao seu estado anterior à exploração.

Isto deve-se ao fato de que a exchange descentralizada nativa da Berachain é construída sobre a mesma base de código vulnerável que o Balancer V2, disse Cyvers à Decrypt. Isso explica por que a Berachain foi tão afetada, com perdas estimadas em 12,86 milhões de dólares.

“Dado que afetou ativos não nativos ( e não apenas BERA), o rollback/rollforward envolve mais do que um simples hard fork,” disse o anúncio da Fundação Berachain, explicando por que a blockchain foi interrompida nesse ínterim.

Os validadores do Berachain coordenaram para interromper intencionalmente a rede Berachain enquanto a equipe central realiza um hard fork de emergência para abordar as explorações relacionadas ao Balancer V2 no BEX.

Esta paragem foi realizada de forma intencional, e a rede estará operacional em breve após…

— Fundação Berachain 🐻⛓ (@berachain) 3 de novembro de 2025

Este movimento é altamente controverso entre os nativos do cripto que acreditam na imutabilidade das blockchains. Para muitos crentes fervorosos no cripto, bifurcar uma cadeia e desfazer transações vai contra tudo o que o cripto representa.

O Ethereum ficou famoso por reverter sua blockchain através de um hard fork após o famoso hack de 2016 da The DAO, que resultou em $50 milhões em ETH sendo roubados—um valor que representava uma quantidade significativa do suprimento total na época. O controverso hard fork dividiu a comunidade, com aqueles que eram contra a divisão permanecendo com a cadeia original no que agora é chamado de Ethereum Classic.

“Tenho certeza de que alguns não ficarão felizes com isso, e reconhecemos que isso pode ser visto como uma decisão contenciosa,” escreveu Smokey the Bera, fundador e CSO pseudônimo da Berachain, no X. “Os usuários e LPs na rede são sempre a nossa prioridade e quando aproximadamente $12 milhões de fundos de usuários estão em risco devido a um atacante malicioso, tentamos coordenar o conjunto de validadores para proteger esses usuários.”

“O objetivo é recuperar os fundos o mais rápido possível e garantir que todos os LPs estejam seguros,” acrescentou Smokey.

O token da Berachain caiu quase 10% no dia, para uma capitalização de mercado de $211 milhões, de acordo com o CoinGecko.