🧵 PANews Original｜$128M Exploit Hits Balancer, 27 Forks Affected — 3 Lessons for DeFi
1/ On November 3, a sudden security breach shattered trust across the DeFi landscape. Veteran DeFi project @Balancer suffered an exploit that saw funds drained from its vaults, with total losses surging from an initial $70M to $128.64M—marking one of the worst #DeFi #Hacks of 2025.
2/ Exploit Mechanics: A Flawed Access Control
The attacker targeted a vulnerability in Balancer V2’s composable stable pools, exploiting flawed access control to spoof fee ownership and drain assets. Even more concerning, the same codebase underpins 27 forked protocols deployed across seven major chains—including @ethereum and @berachain systemic risk across the ecosystem.
2/ Exploit Mechanics: A Flawed Access Control
The attacker targeted a vulnerability in Balancer V2’s composable stable pools, exploiting flawed access control to spoof fee ownership and drain assets. Even more concerning, the same codebase underpins 27 forked protocols deployed across seven major chains—including @ethereum and @berachain systemic risk across the ecosystem.
3/ Decentralization vs. User Protection Debate Ignites
@berachain responded by halting its network and rolling back transactions, sparking heated debate over decentralization vs. user protection.
The exploit triggered a sharp collapse in Balancer’s TVL and mass capital outflows from its forks, exposing deep-rooted issues in smart contract audits, protocol composability, and DeFi security frameworks.
4/ A Wake-Up Call for DeFi Security
This incident stands as a stark reminder: as DeFi pushes toward composability and modular design, robust security architecture is no longer optional—it’s foundational.
2.660
1
Il contenuto di questa pagina è fornito da terze parti. Salvo diversa indicazione, OKX non è l'autore degli articoli citati e non rivendica alcun copyright sui materiali. Il contenuto è fornito solo a scopo informativo e non rappresenta le opinioni di OKX. Non intende essere un'approvazione di alcun tipo e non deve essere considerato un consiglio di investimento o una sollecitazione all'acquisto o alla vendita di asset digitali. Nella misura in cui l'IA generativa viene utilizzata per fornire riepiloghi o altre informazioni, tale contenuto generato dall'IA potrebbe essere impreciso o incoerente. Leggi l'articolo collegato per ulteriori dettagli e informazioni. OKX non è responsabile per i contenuti ospitati su siti di terze parti. Gli holding di asset digitali, tra cui stablecoin e NFT, comportano un elevato grado di rischio e possono fluttuare notevolmente. Dovresti valutare attentamente se effettuare il trading o detenere asset digitali è adatto a te alla luce della tua situazione finanziaria.