El protocolo Balancer, uno de los pilares de la liquidez en Ethereum, sufrió ayer un hackeo que provocó el robo de casi 128 millones de dólares en criptoactivos. El ataque, que se extendió a varias cadenas de bloques, arrastró el precio de Ethereum con una caída del 7%. A esta hora cotiza a 3.629 dólares.
Hackeo de Balancer
El hackeo explotó una vulnerabilidad en el control de acceso al «vault» de Balancer V2, permitiendo a los atacantes drenar fondos de pools de liquidez en Ethereum y cadenas compatibles como Berachain, Polygon y Sonic. Según los primeros informes, el hacker robó unos 70 millones de dólares en activos como osETH, wstETH y wETH, pero la cifra aumentó rápidamente hasta entre 116 y 128 millones a medida que transfirió los fondos a nuevas billeteras bajo su control.
IA y blockchain: la dupla que dominará el empleo tech en 2026
Balancer, que gestiona cerca de 678 millones de dólares en valor total bloqueado (TVL), publicó en su cuenta de X que ha pasado por auditorías exhaustivas de firmas líderes y mantiene desde hace tiempo programas de recompensas para auditores independientes. “Trabajamos estrechamente con nuestros equipos de seguridad y legales para proteger a los usuarios y estamos realizando una investigación rápida y completa”, señaló la plataforma.
Respuestas de las cadenas afectadas
La magnitud del ataque a Balancer trascendió Ethereum y afectó a varias redes interconectadas. En Berachain, los validadores decidieron detener la red por completo para prevenir daños mayores, dado que Balancer estaba profundamente integrado en su infraestructura. En Polygon, los validadores censuraron las transacciones del hacker, congelando los fondos en tránsito y priorizando la protección comunitaria por encima del principio clásico de el código es la ley. Por su parte, Sonic desplegó un contrato inteligente de emergencia para congelar y anular el saldo del atacante en su token nativo, aunque los demás activos ERC-20 permanecen intactos.
Estas medidas, aunque polémicas, reflejan un cambio de filosofía en varias cadenas de menor tamaño: en tiempos de crisis, la seguridad colectiva prevalece sobre la inmutabilidad absoluta.
Respaldado por a16z
El incidente se suma a los más de 2.000 millones de dólares robados en exploits DeFi durante la primera mitad de 2025, según Chainalysis, lo que confirma la creciente sofisticación de los atacantes. Mientras la firma de análisis Nansen rastrea los fondos del atacante, unos 116 millones de dólares movidos a nuevas direcciones, la comunidad mantiene la esperanza de una devolución parcial o un bounty negociado, como ha ocurrido en casos anteriores.
Balancer, respaldado por inversores como a16z, evalúa activar su fondo de seguros o incluso recurrir a un hard fork para compensar las pérdidas, aunque todavía no hay detalles confirmados.