🧵 PANews Original｜$128M Exploit Hits Balancer, 27 Forks Affected — 3 Lessons for DeFi
1/ On November 3, a sudden security breach shattered trust across the DeFi landscape. Veteran DeFi project @Balancer suffered an exploit that saw funds drained from its vaults, with total losses surging from an initial $70M to $128.64M—marking one of the worst #DeFi #Hacks of 2025.
2/ Exploit Mechanics: A Flawed Access Control
The attacker targeted a vulnerability in Balancer V2’s composable stable pools, exploiting flawed access control to spoof fee ownership and drain assets. Even more concerning, the same codebase underpins 27 forked protocols deployed across seven major chains—including @ethereum and @berachain systemic risk across the ecosystem.
2/ Exploit Mechanics: A Flawed Access Control
The attacker targeted a vulnerability in Balancer V2’s composable stable pools, exploiting flawed access control to spoof fee ownership and drain assets. Even more concerning, the same codebase underpins 27 forked protocols deployed across seven major chains—including @ethereum and @berachain systemic risk across the ecosystem.
3/ Decentralization vs. User Protection Debate Ignites
@berachain responded by halting its network and rolling back transactions, sparking heated debate over decentralization vs. user protection.
The exploit triggered a sharp collapse in Balancer’s TVL and mass capital outflows from its forks, exposing deep-rooted issues in smart contract audits, protocol composability, and DeFi security frameworks.
4/ A Wake-Up Call for DeFi Security
This incident stands as a stark reminder: as DeFi pushes toward composability and modular design, robust security architecture is no longer optional—it’s foundational.
2,59 mil
1
O conteúdo apresentado nesta página é fornecido por terceiros. Salvo indicação em contrário, a OKX não é o autor dos artigos citados e não reivindica quaisquer direitos de autor nos materiais. O conteúdo é fornecido apenas para fins informativos e não representa a opinião da OKX. Não se destina a ser um endosso de qualquer tipo e não deve ser considerado conselho de investimento ou uma solicitação para comprar ou vender ativos digitais. Na medida em que a IA generativa é utilizada para fornecer resumos ou outras informações, esse mesmo conteúdo gerado por IA pode ser impreciso ou inconsistente. Leia o artigo associado para obter mais detalhes e informações. A OKX não é responsável pelo conteúdo apresentado nos sites de terceiros. As detenções de ativos digitais, incluindo criptomoedas estáveis e NFTs, envolvem um nível de risco elevado e podem sofrer grandes flutuações. Deve considerar cuidadosamente se o trading ou a detenção de ativos digitais é adequado para si à luz da sua condição financeira.