Balancer, sebuah protokol DeFi veteran, telah terkena eksploitasi yang menghancurkan di pool multi-chain V2-nya, mengakibatkan kerugian lebih dari $116 juta, termasuk aset utama seperti WETH, wstETH, osETH, frxETH, rsETH, dan rETH di seluruh jaringan Ethereum, Base, Sonic, Optimism, Arbitrum, dan Polygon.
Serangan menargetkan vault dan pool likuiditas Balancer V2, mengeksploitasi cacat kontrak pada fungsi manageUserBalance di Vault. Peretas memanipulasi swap dan penyesuaian saldo tanpa izin, menyedot dana dalam hitungan menit. Ethereum kehilangan hampir $100 juta, Arbitrum $8 juta, Base $3,95 juta, Sonic $3,4 juta, Optimism $1,57 juta, dan Polygon $230.000. Tidak ada kebocoran kunci pribadi; ini murni kerentanan kontrak pintar akibat otorisasi dan penanganan callback yang salah, memungkinkan pool yang saling terhubung melewati perlindungan.
Tim Balancer mengonfirmasi kerentanan tersebut dan memprioritaskan penyelidikan, dengan tim engineering fokus pada perbaikan. Lido menarik posisi yang tidak terpengaruh untuk mengurangi risiko lebih lanjut. Berachain menghentikan jaringannya untuk melakukan hard fork darurat guna menambal kerentanan Balancer V2 di BEX, termasuk:
Pendiri Berachain Smokey The Bera menyatakan: “Tujuan kami adalah memulihkan dana dan memastikan keamanan LP. File biner untuk validator akan segera menyusul.”
KOL Adi menyoroti kerentanan panggilan Vault, sementara auditor @okkothejawa mencatat potensi masalah ops.sender. Hasu, strategis Flashbots dan penasihat Lido, memposting: “Balancer v2 telah menjadi salah satu kontrak pintar yang paling banyak di-fork sejak 2021. Ini sangat mengkhawatirkan. Setiap peretasan kontrak jangka panjang menghambat DeFi selama 6-12 bulan.”
Sentimen di X adalah 85% bearish, dengan seruan untuk audit dan fork. Alamat peretas: cd756cb8-6a84-4f40-9361-f6c548544430.
Pengguna yang terdampak harus:
Seekor paus yang tidak aktif selama 3 tahun (0x0090) menarik $6,5 juta aset setelah peretasan, mencari keamanan.
Peretasan Balancer, yang merupakan insiden besar kedua, mengikis kepercayaan, dengan TVL turun 20% menjadi $1,2 miliar. Analis memperkirakan BAL akan berada di $1-$2 menjelang akhir tahun, dengan potensi kenaikan 100% saat pulih. Changelly memprediksi $0,80-$1,00; CoinDCX $1,50. Faktor bullish: ekspansi V3; risiko bearish: fallout eksploitasi yang menguji support $0,50.
Bagi investor, cara membeli Balancer melalui platform yang sesuai memastikan akses. Cara menjual Balancer dan mencairkan Balancer menawarkan likuiditas. Jual Balancer untuk uang tunai dan konversi Balancer ke uang tunai memungkinkan konversi fiat.
Jangka pendek: Beli di atas $0,70 dengan target $1,00, stop di $0,60 ( risiko 14). Swing: Akumulasi saat turun, staking dengan APY 5%. Perhatikan breakout $0,80; di bawah $0,60, keluar.
Singkatnya, peretasan Balancer $116 juta V2 memicu perbaikan mendesak dan menyoroti risiko DeFi, dengan pemulihan menjadi kunci rebound tahun 2025.