Hack di Balancer: $117,46M sottratti da V2, fork in pausa

Balancer hack è stato segnalato alle 09:18 UTC il 3 novembre 2025, dopo che i contratti intelligenti di Balancer V2 sono stati sfruttati, drenando circa $117,461,646 attraverso più indirizzi.

Come ha fatto l’hack di Balancer a prendere di mira il contratto intelligente di Balancer V2 e attivare un allarme di sicurezza su Beets.fi

Le tracce on-chain indicano che l’exploit si è concentrato sui contratti intelligenti di Balancer V2, permettendo agli attaccanti di manipolare i saldi dei pool e ritirare la liquidità di ETH in staking. L’incidente ha toccato la liquidità legata a Beets.fi (Beethoven X), che ha emesso un allarme di sicurezza, e a Berachain, che ha sospeso il mining di liquidità per limitare il contagio.

Nota: i team che hanno forkato il codice di Balancer sono stati consigliati di eseguire audit di emergenza mentre le indagini continuano.

Quali wallet hanno ricevuto fondi nell’hack di Balancer e qual è stata la suddivisione?

Indirizzi chiave e totali

L’analisi on-chain collega tre principali indirizzi Ethereum all’incidente: 0xaa76…8e3f, 0x827…80f4 e 0x0453…941c. Il totale cumulativo on-chain attraverso questi wallet è di circa $117,461,646.

• 0xaa76…8e3f — circa $100M; mix di token riportato intorno a 63.98% WETH, 26.92% osETH e 9% wstETH.
• 0x827…80f4 — circa $13.5M.
• 0x0453…941c — circa $3.7M.

Gli investigatori continuano a tracciare i wallet dell’exploit di Balancer per monitorare swap e bridge che potrebbero spostare fondi verso on-ramp centralizzati.

Cosa significa l’hack di Balancer per i progetti forkati e la sicurezza della finanza decentralizzata?

La reazione del mercato è stata immediata: BAL è sceso di circa il 5% dopo i primi rapporti, secondo CoinDesk, mentre i fornitori di liquidità hanno rivalutato l’esposizione ai pool di Balancer V2. È probabile che i partecipanti istituzionali e al dettaglio rafforzino i controlli di rischio attorno alle implementazioni forkate.

L’allarme di sicurezza di Beets.fi e la pausa di liquidità di Berachain sono stati passi precauzionali per arginare i prelievi. Suggerimento: i progetti che riutilizzano codice di liquidità open-source dovrebbero dare priorità a patch di emergenza e aggiornamenti verificati.

In sintesi: l’exploit ha instradato circa $117.5M attraverso indirizzi identificati, ha messo sotto pressione i prezzi di BAL e ha spinto a pause e allarmi a livello di piattaforma mentre il tracciamento on-chain continua.