- Protocolo DeFi Balancer registra saídas suspeitas de ativos.
- Vulnerabilidade em smart contract pode estar no núcleo do ataque.
- Valor retirado ultrapassa US$ 100 milhões, gerando alerta no setor de criptoativos.
O protocolo Balancer, uma DEX automatizada construída sobre a rede Ethereum e bastante ativo nos mercados de liquidez e pools autobalanceados, parece ter sido vítima de uma exploração massiva. Dados on-chain revelam que mais de US$ 128,6 milhões foram retirados de seus cofres, segundo a firma de segurança blockchain PeckShield.
Update: @Balancer and its forks are under attack, with total losses across multiple chains reaching ~$128.64M so far. https://t.co/67XGX5RcRR pic.twitter.com/FIwx20ALSz
— PeckShieldAlert (@PeckShieldAlert) November 3, 2025
Os registros exibem transferências volumosas e incomuns partindo do endereço “0xBA1…BF2C8” do Balancer para uma carteira externa. Entre os ativos movimentados estão cerca de 6.587 WETH (~US$ 24,5 milhões), 6.851 osETH (~US$ 26,9 milhões) e 4.260 wstETH (~US$ 19,3 milhões) — o que sugere que dezenas de milhões de dólares foram extraídos dos pools do protocolo.
A equipe do Balancer confirmou o incidente por meio da rede X, informando que está “ciente de uma possível vulnerabilidade que afeta os pools da Balancer v2”. Afirmou ainda que as equipes de engenharia e segurança estão investigando com prioridade máxima e que “compartilharão atualizações verificadas e próximos passos assim que tivermos mais informações”.
We’re aware of a potential exploit impacting Balancer v2 pools.
Our engineering and security teams are investigating with high priority.
We’ll share verified updates and next steps as soon as we have more information.
— Balancer (@Balancer) November 3, 2025
Especialistas também comentam o caso. Mikko Ohtamaa, CEO e cofundador da Trading Strategy, apontou que “as análises iniciais indicam uma falha na verificação de contratos inteligentes como a provável causa raiz”. Ele acrescentou que nem todas as versões da v2 parecem afetadas, mas que “as perdas podem ultrapassar US$ 100 milhões se versões mais antigas da v2 compartilharem a mesma vulnerabilidade”. A PeckShield ainda reportou que o ataque está em andamento em várias networks onde o Balancer está implantado.
Durante o surto de retirada, uma investidora que estava inativa há mais de três anos sacou aproximadamente US$ 6,5 milhões da plataforma, conforme dados da Lookonchain citados pelos analistas on-chain. O incidente reacende o debate sobre os riscos para protocolos DeFi, mesmo quando auditados, e como vulnerabilidades em smart contracts podem afetar múltiplas cadeias simultaneamente.
A vulnerabilidade compromete a integridade da liquidez central do Balancer e pode provocar impactos mais amplos no ecossistema de criptoativos, conforme analistas monitoram se os fundos serão recuperados ou se haverá repercussão regulatória em protocolos semelhantes.












