Crypto : Balancer víctima de un hackeo masivo a pesar de 11 auditorías de seguridad
La pesadilla de la industria cripto ha regresado: el hackeo. Ya casi lo habíamos olvidado. Un poco como ese viejo demonio que finge estar dormido para atacar mejor. El año 2025 nos ofrecía una tregua… hasta el 3 de noviembre. Balancer, ese protocolo DeFi que se decía blindado por una docena de auditorías, fue despojado. Y no fue poco. Detrás de los contratos bien elaborados, la realidad vuelve con fuerza: en la jungla cripto, nada está realmente bajo control. Cuando surge una vulnerabilidad, golpea fuerte.
En resumen
- Balancer fue hackeado a pesar de once auditorías, con más de 128 millones de dólares robados.
- El ataque se propagó a través de pools interconectados, afectando varias cadenas como Ethereum y Base.
- Proyectos como Berachain suspendieron sus redes para contener el impacto del hackeo a Balancer.
- Este hackeo cuestiona la eficacia de las auditorías en el universo cripto descentralizado e interconectado.
Seguridad auditada, confianza explotada: Balancer pierde 128 millones
Cuando PeckShield dio la alarma, ya era demasiado tarde. En pocas horas, Balancer vio evaporarse 128 millones de dólares. Solo en Ethereum, se drenaron casi 70 millones. Base, Arbitrum, Polygon, incluso forks como Sonic y Beethoven no se salvaron. Lo que duele es que este protocolo hizo todo según las reglas. Once auditorías, tres de ellas en las vaults. Y sin embargo, el hackeo pasó.
¿El modus operandi? Una manipulación quirúrgica de los Balancer Pool Tokens (BPT) durante swaps por lotes. Jugando con la lógica del cálculo del precio interno, el hacker creó un desequilibrio artificial, retirando los fondos antes de que el sistema los corrigiera. Todo orquestado a través de Tornado Cash. Clásico para borrar pistas.
Conor Grogan, analista en Coinbase, resume:
El pirata parece experimentado: (1) Alimentó su cuenta con 100 ETH y 0,1 ETH vía Tornado Cash, sin fugas operativas. (2) Dado que no hay depósitos recientes de 100 ETH en Tornado, es probable que el pirata ya contara con fondos de exploits anteriores.
La confianza, en cambio, se desvaneció. Balancer perdió el 46 % de su TVL en un solo día. El impacto fue inmediato.
Balancer y la composabilidad: ¿genio o bomba de tiempo?
En el universo cripto, la composabilidad reina. Es lo que permite que varios protocolos encajen como piezas de Lego. Balancer se construyó sobre eso. Su arquitectura permitía que los pools se referenciaran entre sí en tiempo real. Era ingenioso… hasta el día en que esa interconexión desencadenó una reacción en cadena.
El atacante no se limitó a vaciar un pool: aprovechó el efecto dominó. Cada pool afectado desequilibraba a los demás. En Berachain, los validadores tuvieron que detener la producción de bloques para evitar una bola de nieve. Otros proyectos, como Sonic, desactivaron sus puentes y suspendieron préstamos.
Robdog, desarrollador de Cork Protocol, comentó:
Aunque los fundamentos de la DeFi se vuelven cada vez más seguros, la triste realidad es que el riesgo de los smart contracts nos rodea por todas partes.
Balancer, al llevar la lógica del «todo conectado», también reveló los límites del modelo.
Crypto bajo tensión: tras Balancer, las señales se vuelven rojas
Este drama va más allá del caso Balancer. En el ecosistema cripto, surge una pregunta: ¿las auditorías se han vuelto tótems inútiles? Suhail Kakar plantea la pregunta incómoda: más de diez auditorías y aún así un hackeo de 110 millones. ¿Deben los desarrolladores cripto revisar su enfoque? ¿O aceptar que el riesgo es parte del juego?
Mientras los desarrolladores buscan parches, los inversores echan a correr. Incluso los más fieles retiran sus fondos. Una reacción comprensible: si hasta los proyectos ultra-auditados caen, ¿quién puede realmente inspirar confianza?
Lo que hay que recordar:
- El hackeo a Balancer supera los 128 M$, afectando Ethereum, Arbitrum, Base, Polygon y otras redes;
- 11 auditorías no lograron detectar la vulnerabilidad en los smart contracts;
- Balancer perdió el 46 % de su TVL en solo 24 horas, es decir, aproximadamente 348 M$ desaparecidos;
- La arquitectura componible del protocolo multiplicó los puntos de fallo;
- Berachain suspendió su red para limitar el impacto y preparar un hard fork.
Mientras la DeFi sana sus heridas, otra mala noticia oscurece el horizonte: más de 1,1 mil millones de dólares liquidados en 24 horas en el mercado cripto. Resultado: Bitcoin, Ether y Dogecoin caen fuertemente. Sacudidas en cascada en una industria todavía demasiado inestable.
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
¡La revolución blockchain y cripto está en marcha! Y el día en que los impactos se sientan en la economía más vulnerable del mundo, contra toda esperanza, diré que fui parte de ella
Las ideas y opiniones expresadas en este artículo pertenecen al autor y no deben tomarse como consejo de inversión. Haz tu propia investigación antes de tomar cualquier decisión de inversión.