El protocolo de finanzas descentralizadas (DeFi) y creador de mercado Balancer, conocido por su agilidad en el siempre cambiante conjunto de activos digitales, acaba de ser sacudido bruscamente. ¿El resultado? Un truco que se llevó más de 120 millones de dólares y que pronto crecerá hasta alcanzar los 128 millones de dólares. Y para quienes llevan la cuenta, la billetera del atacante todavía está muy activa y los fondos continúan goteando. 🍿
Los expertos en seguridad de Blockchain están frenéticos a medida que las pérdidas totales aumentan en espiral, situando actualmente la balanza en alrededor de 128 millones de dólares. Mantenga los ojos bien abiertos; Los retiros todavía están llegando del alijo del ladrón.
Detalles del impactante ataque de Balancer
En X (sí, anteriormente Twitter; alguien está tratando de olvidar al pájaro), la cuenta oficial de Balancer ofreció una actualización sombría, prometiendo que las mejores mentes de sus equipos de ingeniería y seguridad estaban en lo profundo de las trincheras, investigando la brecha con “alta prioridad”, que en el lenguaje corporativo significa “estamos luchando, amigos”. 🧐
“Estamos comprometidos con la seguridad operativa”, afirmó Balancer. “Hemos sido auditados por las principales empresas y hemos realizado recompensas por errores durante años, alentando a los auditores independientes. Estamos trabajando con equipos legales y de seguridad para garantizar su seguridad, y estamos investigando la situación a fondo y con rapidez. Agradecemos a nuestros socios y a la comunidad DeFi por su apoyo inquebrantable”.
El bueno de Deddy Lavid, director ejecutivo de Balancer, dijo que la infracción probablemente se debió a un control de acceso comprometido; esencialmente, los atacantes encontraron una puerta trasera al reino y comenzaron a mover cosas como si fuera una venta de garaje. Los delincuentes, o debería decir “explotadores”, entraron a través de estos mecanismos mal protegidos, volteando las balanzas como si fueran tortitas un domingo por la mañana.
El gurú del mercado Adi Flips intervino y explicó cómo el ataque se centró en las bóvedas y los fondos de liquidez V2 de Balancer mediante la manipulación de interacciones de contratos inteligentes, porque ¿por qué no explotar un sistema que ya lo estaba pidiendo a gritos? 🤷♂️
Las investigaciones preliminares han sugerido que se implementó un contrato malicioso para modificar las llamadas a la bóveda durante la inicialización del grupo. Una forma elegante de decir que alguien puso sus manos en los controles y comenzó a causar estragos, saltándose las llamadas ‘salvaguardias’. Los delincuentes ni siquiera se preocuparon: los intercambios no autorizados y los cambios de equilibrio ocurrieron más rápido de lo que se podría decir “vulnerabilidad de contrato inteligente”.
El ataque comenzó con una transacción singular y decisiva en la red principal de Ethereum. Esto dirigió los activos a manos del ahora infame hacker, quien inmediatamente comenzó a consolidar el botín para lo que sólo podemos suponer que es un elegante trabajo de lavado, probablemente a través de mezcladores o puentes. Qué operador tan suave. 😏
Desglose de activos robados
En cuanto al recorrido, el desglose es más o menos así: el protocolo de Balancer, diseñado para una interacción intensa entre grupos (sí, resulta que un poco demasiado intenso), sufrió un duro golpe. Según nuestro amigo Adi Flips, este tipo de vulnerabilidades han aparecido antes en otros creadores de mercado automatizados (AMM), a menudo vinculados a su manejo de tokens deflacionarios o reequilibrio de pools. Supongo que cada sistema tiene su talón de Aquiles. 🦶
Para hacer las cosas más interesantes, todavía no hay evidencia que sugiera una clave privada comprometida. No, no, esto fue obra de un exploit de contrato inteligente puro. Parece que los hackers habían estudiado su código para explotarlo mejor. Inteligente, de verdad.
El gran robo incluye más de 70 millones de dólares en Ethereum, una buena parte de 7 millones de dólares de Base y Sonic combinados, y alrededor de 2 millones de dólares de varias otras cadenas. Actualmente, los investigadores estiman que el total de bienes robados (Ethereum (WETH), Ethereum apostado (wstETH), osETH, frxETH, rsETH y rETH) podría oscilar entre 116 y 128 millones de dólares. Solo piense en todos los juguetes nuevos y brillantes que alguien está comprando. 😎
- Мечел префы прогноз. Цена MTLRP
- Los 10 nuevos programas de televisión más esperados de noviembre de 2025 (según datos reales)
- USD CLP PRONOSTICO
- EUR USD PRONOSTICO
- LSETH PRONOSTICO. LSETH criptomoneda
- EUR CLP PRONOSTICO
- USD CAD PRONOSTICO
- SHIB PRONOSTICO. SHIB criptomoneda
- USD INR PRONOSTICO
- USD ARS PRONOSTICO
2025-11-04 14:52