Cripto: Balancer publica un informe preliminar sobre el hackeo que lo afectó

Balancer acaba de publicar su informe preliminar sobre el ataque que sacudió el protocolo DeFi el 3 de noviembre. Una falla técnica en los pools V2 permitió a los piratas sustraer 128 millones de dólares en siete blockchains diferentes. Pero la factura real resulta mucho más elevada: el valor total bloqueado (TVL) se desplomó un 58 % en solo dos días. ¿Cómo pudo un protocolo auditado once veces ser víctima de tal debacle?

Una falla microscópica con consecuencias devastadoras

El 3 de noviembre de 2025, Balancer se une al club muy exclusivo de protocolos DeFi víctimas de hackeos masivos. ¿El culpable? Un simple error de redondeo oculto en los «pools estables composables V2». 

Esta falla ofreció a los atacantes un boulevard para manipular los intercambios por lotes y drenar metódicamente la liquidez.

Ethereum recibió el golpe más fuerte con 99 millones de dólares desviados. Luego los atacantes apuntaron a Base, Polygon, Arbitrum, Optimism, Sonic y Avalanche. ¿Su método? Jugar con los batch swaps para falsear los cálculos de saldo y extraer valor antes de que los sistemas detecten la anomalía.

La reacción de Balancer fue rápida. El equipo suspendió los pools vulnerables pocos minutos después de la detección. Esta intervención evitó que la hemorragia empeorara. Los pools V3, por su parte, permanecieron totalmente intactos, confirmando la solidez de la nueva infraestructura del protocolo.

Los esfuerzos de recuperación avanzan. Los hackers éticos ya han repatriado 33 millones de dólares. Berachain realizó un hard fork y recuperó 12,8 millones, con reembolsos ya en curso. 

StakeWise logró salvar 20 millones gracias a sus propias operaciones. El protocolo elogió «la rapidez que permitió evitar una hemorragia más grande». Próximamente se publicará un informe completo con las etapas de recuperación para los usuarios afectados.

El colapso de la confianza cuesta más que el hackeo

Las cifras de la TVL cuentan una historia aún más brutal. El valor total bloqueado de Balancer literalmente se desplomó. Pasó de 443 millones de dólares el 3 de noviembre a solo 186 millones hoy. Una caída vertiginosa del 58 % en cuarenta y ocho horas.

Este desplome borra meses de estabilidad relativa. Desde enero de 2025, Balancer ya estaba perdiendo terreno, con su TVL reducida en más de mil millones. El hackeo simplemente aceleró esta tendencia bajista y ahuyentó a los inversores. La pérdida total supera ahora los 257 millones de dólares al sumar el robo y la fuga de capitales.

El token BAL se desplomó un 6 % antes de estabilizarse. Los traders rápidamente reconocieron la resiliencia de la versión 3 del protocolo. Esta resistencia del precio, superior a la de la TVL, muestra cierta confianza del mercado en la capacidad de recuperación de Balancer.

El protocolo ahora impulsa una migración agresiva hacia la V3. El equipo también advierte contra mensajes fraudulentos que explotan la confusión posterior al hackeo. Se prometen auditorías más profundas y actualizaciones del código para evitar que la historia se repita.

Este hackeo de 128 millones coloca a Balancer en el segundo puesto del poco envidiable podio de los mayores hacks DeFi de 2025. El ecosistema supera así la barrera de los 2,2 mil millones de dólares en pérdidas anuales. 

Un recordatorio brutal de que la DeFi, a pesar de sus promesas de transparencia y seguridad, sigue siendo un terreno minado. La composabilidad, ese principio fundador que permite a los protocolos encajarse como piezas de Lego, evidencia aquí su reverso: cuando un eslabón cede, toda la cadena tambalea.