# Balancer V2 подвергся масштабной хакерской атаке: за несколько часов было похищено $128 млн

Вчера утром по пекинскому времени старейший DeFi-проект Balancer был атакован злоумышленниками, которые за один подход вывели $128 млн. Методы хакера были весьма изощрёнными: он воспользовался уязвимостью в смарт-контракте, обошёл проверки безопасности, развернул вредоносные контракты и фальшивые токены, точно манипулировал ценами в пулах ликвидности, и всего несколькими транзакциями увеличил ошибку округления до огромного ценового разрыва, фактически опустошив пул.

**Больше всего было выведено следующих активов**: 6 587 WETH ($24,5 млн), 6 851 osETH ($26,9 млн), 4 260 wstETH ($19,3 млн).

**Атака затронула множество сетей**: Ethereum пострадал на $99 млн (больше всех), Berachain — $12,86 млн, Arbitrum — $6,86 млн, Base — $3,9 млн, Sonic — $3,44 млн. Интересно, что валидаторы Berachain просто остановили всю сеть, провели хардфорк и откатили транзакции для защиты средств, что вызвало жаркие дискуссии о централизации в сообществе.

**Самое обидное**: код Balancer V2 был более 10 раз (2021-2023 годы) проаудирован ведущими компаниями по безопасности: OpenZeppelin, Trail of Bits, Certora, — но никто так и не обнаружил эту уязвимость. Некоторые исследователи прямо говорят: "Аудитировали 10 раз, а всё равно взломали на $110 млн — пора признать, что фраза 'аудировано компанией Х' почти ничего не значит".

**Реакция рынка была мгновенной**: токен BAL рухнул на 11,1% до $0,87, TVL протокола с $776 млн упал до $406 млн, доверие пользователей моментально испарилось. Команда Balancer предложила хакеру вернуть все средства и получить 20% награды ($25,6 млн), дав на раздумья 48 часов. В то же время StakeWise уже удалось вернуть $19 млн osETH и $1,7 млн osGNO — то есть удалось возместить 73,5% потерь.

**Фоновая информация**: в первой половине 2025 года в криптоиндустрии было похищено более $2 млрд, причём большинство атак связывают с северокорейскими хакерами. Точная координация и технический уровень атаки на Balancer напоминают стиль печально известной группировки Lazarus Group.

**Внимание**: затронуты только Composable Stable Pools в Balancer V2, V3 и другие типы пулов не пострадали. Будьте осторожны: возможны фишинговые сообщения от лица "официальной команды".