Balancer: Hackeado brutalmente pese a 11 auditorías de seguridad - ¿Dónde quedó la confianza en DeFi?
El ecosistema DeFi se estremece tras el ataque masivo que comprometió a Balancer, una de las plataformas de liquidez más establecidas del espacio.
Once auditorías fallidas
Once revisiones de seguridad independientes no fueron suficientes para prevenir el exploit. Los hackers encontraron una grieta en el código que todos los expertos pasaron por alto, demostrando que incluso los proyectos más auditados siguen siendo vulnerables.La ironía de la seguridad sobrevalorada
Mientras los inversores confiaban ciegamente en esas once auditorías como garantía de seguridad, los atacantes demostraron que en cripto, la confianza excesiva es el peor enemigo. Otro recordatorio caro de que en DeFi, tu seguridad es tan sólida como tu escepticismo.Las consecuencias del fallo múltiple
El incidente deja al descubierto las limitaciones de las auditorías tradicionales en un espacio que evoluciona más rápido que los mecanismos de protección. Once firmas de seguridad dieron su visto bueno, pero solo un hacker necesitó para desmantelar la confianza del ecosistema.¿Lección aprendida? Probablemente no - porque en cripto, siempre hay alguien dispuesto a pagar por el próximo 'éxito auditado' antes del próximo hackeo.
Léanos en Google News
En resumen
- Balancer fue hackeado a pesar de once auditorías, con más de 128 millones de dólares robados.
- El ataque se propagó a través de pools interconectados, afectando varias cadenas como Ethereum y Base.
- Proyectos como Berachain suspendieron sus redes para contener el impacto del hackeo a Balancer.
- Este hackeo cuestiona la eficacia de las auditorías en el universo cripto descentralizado e interconectado.
Seguridad auditada, confianza explotada: Balancer pierde 128 millones
Cuando PeckShield dio la alarma, ya era demasiado tarde. En pocas horas, Balancer vio evaporarse 128 millones de dólares. Solo en Ethereum, se drenaron casi 70 millones. Base, Arbitrum, Polygon, incluso forks como Sonic y Beethoven no se salvaron. Lo que duele es que este protocolo hizo todo según las reglas. Once auditorías, tres de ellas en las vaults. Y sin embargo, el hackeo pasó.
¿El modus operandi? Una manipulación quirúrgica de los Balancer Pool Tokens (BPT) durante swaps por lotes. Jugando con la lógica del cálculo del precio interno, el hacker creó un desequilibrio artificial, retirando los fondos antes de que el sistema los corrigiera. Todo orquestado a través de Tornado Cash. Clásico para borrar pistas.
Conor Grogan, analista en Coinbase, resume:
El pirata parece experimentado: (1) Alimentó su cuenta con 100 ETH y 0,1 ETH vía Tornado Cash, sin fugas operativas. (2) Dado que no hay depósitos recientes de 100 ETH en Tornado, es probable que el pirata ya contara con fondos de exploits anteriores.
La confianza, en cambio, se desvaneció. Balancer perdió el 46 % de su TVL en un solo día. El impacto fue inmediato.
Balancer y la composabilidad: ¿genio o bomba de tiempo?
En el universo cripto, la composabilidad reina. Es lo que permite que varios protocolos encajen como piezas de Lego. Balancer se construyó sobre eso. Su arquitectura permitía que los pools se referenciaran entre sí en tiempo real. Era ingenioso… hasta el día en que esa interconexión desencadenó una reacción en cadena.
El atacante no se limitó a vaciar un pool: aprovechó el efecto dominó. Cada pool afectado desequilibraba a los demás. En Berachain, los validadores tuvieron que detener la producción de bloques para evitar una bola de nieve. Otros proyectos, como Sonic, desactivaron sus puentes y suspendieron préstamos.
Robdog, desarrollador de Cork Protocol, comentó:
Aunque los fundamentos de la DeFi se vuelven cada vez más seguros, la triste realidad es que el riesgo de los smart contracts nos rodea por todas partes.
Balancer, al llevar la lógica del «todo conectado», también reveló los límites del modelo.
Crypto bajo tensión: tras Balancer, las señales se vuelven rojas
Este drama va más allá del caso Balancer. En el ecosistema cripto, surge una pregunta: ¿las auditorías se han vuelto tótems inútiles? Suhail Kakar plantea la pregunta incómoda: más de diez auditorías y aún así un hackeo de 110 millones. ¿Deben los desarrolladores cripto revisar su enfoque? ¿O aceptar que el riesgo es parte del juego?
Mientras los desarrolladores buscan parches, los inversores echan a correr. Incluso los más fieles retiran sus fondos. Una reacción comprensible: si hasta los proyectos ultra-auditados caen, ¿quién puede realmente inspirar confianza?
Lo que hay que recordar:
- El hackeo a Balancer supera los 128 M$, afectando Ethereum, Arbitrum, Base, Polygon y otras redes;
- 11 auditorías no lograron detectar la vulnerabilidad en los smart contracts;
- Balancer perdió el 46 % de su TVL en solo 24 horas, es decir, aproximadamente 348 M$ desaparecidos;
- La arquitectura componible del protocolo multiplicó los puntos de fallo;
- Berachain suspendió su red para limitar el impacto y preparar un hard fork.
Mientras la DeFi sana sus heridas, otra mala noticia oscurece el horizonte: más de 1,1 mil millones de dólares liquidados en 24 horas en el mercado cripto. Resultado: Bitcoin, Ether y Dogecoin caen fuertemente. Sacudidas en cascada en una industria todavía demasiado inestable.
¡Maximiza tu experiencia en Cointribune con nuestro programa "Read to Earn"! Por cada artículo que leas, gana puntos y accede a recompensas exclusivas. Regístrate ahora y comienza a acumular beneficios.
