🧵 PANews Original｜$128M Exploit Hits Balancer, 27 Forks Affected — 3 Lessons for DeFi
1/ On November 3, a sudden security breach shattered trust across the DeFi landscape. Veteran DeFi project @Balancer suffered an exploit that saw funds drained from its vaults, with total losses surging from an initial $70M to $128.64M—marking one of the worst #DeFi #Hacks of 2025.
2/ Exploit Mechanics: A Flawed Access Control
The attacker targeted a vulnerability in Balancer V2’s composable stable pools, exploiting flawed access control to spoof fee ownership and drain assets. Even more concerning, the same codebase underpins 27 forked protocols deployed across seven major chains—including @ethereum and @berachain systemic risk across the ecosystem.
2/ Exploit Mechanics: A Flawed Access Control
The attacker targeted a vulnerability in Balancer V2’s composable stable pools, exploiting flawed access control to spoof fee ownership and drain assets. Even more concerning, the same codebase underpins 27 forked protocols deployed across seven major chains—including @ethereum and @berachain systemic risk across the ecosystem.
3/ Decentralization vs. User Protection Debate Ignites
@berachain responded by halting its network and rolling back transactions, sparking heated debate over decentralization vs. user protection.
The exploit triggered a sharp collapse in Balancer’s TVL and mass capital outflows from its forks, exposing deep-rooted issues in smart contract audits, protocol composability, and DeFi security frameworks.
4/ A Wake-Up Call for DeFi Security
This incident stands as a stark reminder: as DeFi pushes toward composability and modular design, robust security architecture is no longer optional—it’s foundational.
2,62 tis.
1
Obsah na této stránce poskytují třetí strany. Není-li uvedeno jinak, společnost OKX není autorem těchto informací a nenárokuje si u těchto materiálů žádná autorská práva. Obsah je poskytován pouze pro informativní účely a nevyjadřuje názory společnosti OKX. Nejedná se o doporučení jakéhokoli druhu a nemělo by být považováno za investiční poradenství ani nabádání k nákupu nebo prodeji digitálních aktiv. Tam, kde se k poskytování souhrnů a dalších informací používá generativní AI, může být vygenerovaný obsah nepřesný nebo nekonzistentní. Další podrobnosti a informace naleznete v připojeném článku. Společnost OKX neodpovídá za obsah, jehož hostitelem jsou externí weby. Držená digitální aktiva, včetně stablecoinů a tokenů NFT, zahrnují vysokou míru rizika a mohou značně kolísat. Měli byste pečlivě zvážit, zde je pro vás obchodování s digitálními aktivy nebo jejich držení vhodné z hlediska vaší finanční situace.