🧵 PANews Original｜$128M Exploit Hits Balancer, 27 Forks Affected — 3 Lessons for DeFi
1/ On November 3, a sudden security breach shattered trust across the DeFi landscape. Veteran DeFi project @Balancer suffered an exploit that saw funds drained from its vaults, with total losses surging from an initial $70M to $128.64M—marking one of the worst #DeFi #Hacks of 2025.
2/ Exploit Mechanics: A Flawed Access Control
The attacker targeted a vulnerability in Balancer V2’s composable stable pools, exploiting flawed access control to spoof fee ownership and drain assets. Even more concerning, the same codebase underpins 27 forked protocols deployed across seven major chains—including @ethereum and @berachain systemic risk across the ecosystem.
2/ Exploit Mechanics: A Flawed Access Control
The attacker targeted a vulnerability in Balancer V2’s composable stable pools, exploiting flawed access control to spoof fee ownership and drain assets. Even more concerning, the same codebase underpins 27 forked protocols deployed across seven major chains—including @ethereum and @berachain systemic risk across the ecosystem.
3/ Decentralization vs. User Protection Debate Ignites
@berachain responded by halting its network and rolling back transactions, sparking heated debate over decentralization vs. user protection.
The exploit triggered a sharp collapse in Balancer’s TVL and mass capital outflows from its forks, exposing deep-rooted issues in smart contract audits, protocol composability, and DeFi security frameworks.
4/ A Wake-Up Call for DeFi Security
This incident stands as a stark reminder: as DeFi pushes toward composability and modular design, robust security architecture is no longer optional—it’s foundational.
2,53K
1
De inhoud op deze pagina wordt geleverd door derden. Tenzij anders vermeld, is OKX niet de auteur van het (de) geciteerde artikel(en) en claimt geen auteursrecht op de materialen. De inhoud is alleen bedoeld voor informatieve doeleinden en vertegenwoordigt niet de standpunten van OKX. Het is niet bedoeld als een goedkeuring van welke aard dan ook en mag niet worden beschouwd als beleggingsadvies of een uitnodiging tot het kopen of verkopen van digitale bezittingen. Voor zover generatieve AI wordt gebruikt om samenvattingen of andere informatie te verstrekken, kan deze door AI gegenereerde inhoud onnauwkeurig of inconsistent zijn. Lees het gelinkte artikel voor meer details en informatie. OKX is niet verantwoordelijk voor inhoud gehost op sites van een derde partij. Het bezitten van digitale activa, waaronder stablecoins en NFT's, brengt een hoge mate van risico met zich mee en de waarde van deze activa kan sterk fluctueren. Overweeg zorgvuldig of de handel in of het bezit van digitale activa geschikt voor je is in het licht van je financiële situatie.