Balancer DeFi wird Ziel eines Angriffs und verliert Vermögenswerte im Wert von über 110 Millionen US-Dollar.
- Fehler in Smart Contracts leert die V2-Vaults von Balancer.
- Diebstahl übersteigt 110 Millionen US-Dollar über mehrere Blockchains hinweg.
- Auditoren untersuchen Angriff, der das compostable Design des Protokolls ausnutzte.
Balancer erlitt einen weiteren schweren Angriff, mit geschätzten Verlusten zwischen 110 und 116 Millionen US-Dollar über verschiedene Blockchains hinweg. Der Vorfall betraf hauptsächlich die V2-Vaults und Liquiditätspools des Protokolls und nutzte eine Schwachstelle in den Interaktionen der Smart Contracts aus.
Laut einer von Experten veröffentlichten On-Chain-Analyse, darunter Analyst Adi (@AdiFlips), begann der Angriff mit der Bereitstellung eines bösartigen Vertrags, der interne Vault-Aufrufe während der Pool-Initialisierung manipulierte. Diese Manipulation ermöglichte es dem Angreifer, Sicherheitsmechanismen zu umgehen und unautorisierte Transaktionen zwischen miteinander verbundenen Pools durchzuführen, wodurch Gelder innerhalb weniger Minuten abgezogen wurden.
Hier ist alles, was Sie über den Balancer-Hack wissen müssen:
1. Der Angriff zielte auf die V2-Vaults und Liquiditätspools von Balancer ab und nutzte eine Schwachstelle in den Interaktionen der Smart Contracts aus. Vorläufige Analysen von On-Chain-Ermittlern deuten auf einen böswillig bereitgestellten Vertrag hin, der… pic.twitter.com/udAM4hB0OD
— Adi (@AdiFlips) 3. November 2025
Der Angriffsvektor umfasste Autorisierungsfehler und fehlerhafte Callback-Verarbeitung, wodurch Schlupflöcher für Manipulationen des Kontostands und kaskadierende Swaps entstanden. Eine Schlüsseltransaktion im Ethereum-Netzwerk – identifiziert als 0xd155207261712c35fa3d472ed1e51bfcd816e616dd4f517fa5959836f5b48569 – leitete Vermögenswerte an eine neue, vom Angreifer kontrollierte Wallet weiter. Die Gelder wurden anschließend konsolidiert und möglicherweise an Mixing-Services oder Cross-Chain-Bridges weitergeleitet, was die Nachverfolgung erschwert.
Die compostable Architektur von Balancer, bei der Pools intensiv miteinander interagieren, verstärkte letztlich die Schwachstelle. Ähnliche Angriffe haben bereits andere Automated Market Maker (AMMs) getroffen, insbesondere wenn deflationäre Token oder Pool-Rebalancing-Mechanismen beteiligt sind.
Auditoren wie PeckShield und Nansen führen detaillierte forensische Untersuchungen durch und haben bestätigt, dass der Angriff rein technischer Natur war, ohne Hinweise auf einen Kompromiss privater Schlüssel. Die Verluste umfassen große Mengen an WETH, wstETH, osETH, frxETH, rsETH und rETH – wobei Ethereum am stärksten betroffen war, mit etwa 70 Millionen US-Dollar, die abgezogen wurden.
Die Auswirkungen erstreckten sich auch auf die Netzwerke Base, Sonic und Polygon, was zu zusätzlichen Schäden in Höhe von etwa 9 Millionen US-Dollar führte. Abgeleitete Protokolle wie Beets.fi und Berachain wurden kompromittiert, da sie ähnliche Code-Komponenten verwendeten.
Der BAL-Token fiel nach Bestätigung des Angriffs um 5 % bis 8 %. Bislang hat Balancer keine Details zu Abhilfemaßnahmen oder einer möglichen Entschädigung der Nutzer veröffentlicht, während Notfall-Empfehlungen den sofortigen Abzug von Geldern, die Aufhebung von Berechtigungen und die aktive Überwachung betroffener Wallets umfassen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Das Risiko verlagert sich! Goldman Sachs: Die CDS-Spreads von Chipunternehmen übersteigen erstmals diejenigen von großen Cloud-Anbietern, KI-Ausfall-Swaps erreichen Rekordwerte.
Goldman Sachs stellt fest, dass sich das Kreditrisiko im Zusammenhang mit KI von den großen Cloud-Anbietern auf die Chiplieferanten verlagert. Die CDS-Spreads der Chips haben in den letzten drei Monaten erstmals die der hyperskalierenden Cloud-Anbieter übertroffen, was Bedenken hinsichtlich der Abschreibungen von GPUs und der zunehmenden Finanzierungsexponierung der Kunden widerspiegelt. Aufgrund einer Angebotswelle sind die Emissionsaufschläge der Cloud-Anbieter deutlich gestiegen und die Laufzeiten verkürzt. Mit dem Zustrom von Projekten im Wert von mehreren hundert Milliarden US-Dollar bis 2027 wird der Druck auf den Kreditmarkt weiterhin zunehmen.
Schwierigkeiten bei der Monetarisierung von 3,57 Milliarden Aufträgen? Verzögerung des Erstflugs von Neutron und finanzieller Druck durch die Übernahme von Iridium (IRDM.US)
Rocket Lab erzielte im dritten Quartal einen Umsatz von 268 Millionen US-Dollar, mit ausstehenden Aufträgen in Höhe von 3,57 Milliarden US-Dollar. Der Erstflug der Neutron-Rakete wurde auf das Jahr 2027 verschoben, während Kunden wie ICEYE ihren Starttermin bereits gesichert haben. Obwohl der operative Cashflow positiv ist, erfordert die geplante Übernahme von Iridium mehr als 3 Milliarden US-Dollar in bar; die langfristigen Einnahmen...
Analyse von neuen US-Aktien | Das „Midlife-Geschäft“ des S2B2C Private Domain E-Commerce: Wie erzählt Global Home Select (QQJ.US) eine Wachstumsgeschichte?
Was gibt Global Family Select eigentlich das Selbstvertrauen, die Nasdaq zu erobern?
Morgan Stanley „Memory-Death God“ Shawn Kim warnt erneut! Die eigentliche Bombe ist die „Profitklippe 2028“ – Zielpreise für Memory-Aktien werden umfassend gesenkt
Shawn Kim hat das Kursziel für Speicheraktien umfassend gesenkt; das Kursziel für SK Hynix wurde um 38 % deutlich reduziert und für Samsung Electronics um 19 % gesenkt. Er warnt davor, dass die Branche im Jahr 2028 vor einer "Gewinnklippe" stehen wird: neue Produktionskapazitäten werden Ende 2027 in Betrieb genommen, der Bau von Rechenzentren verzögert sich, die HBM-Prämie schrumpft, und die Spotpreise für NAND sind innerhalb von zwei Wochen um etwa 20 % eingebrochen. Durch diese vierfache Belastung hat er die langfristigen Gewinnmargenannahmen für DRAM bei beiden Unternehmen deutlich auf den historischen Durchschnitt reduziert.
Krypto-Preise
Mehr
