Se desploma el token Balancer tras millonario hackeo

Balancer, un protocolo de finanzas descentralizadas (DeFi), fue víctima en las últimas horas de un hackeo que provocó la pérdida de más de 110 millones de dólares en activos digitales.

Luego de que se conoció la noticia, el precio del token balancer (BAL) se desplomó un 9% en las últimas 24 horas, como se muestra en el siguiente gráfico.

Los fondos comprometidos corresponden a versiones tokenizadas de ether (ETH), la criptomoneda nativa de Ethereum. En total, suman 6.850 osETH, 6.590 WETH y 4.260 ETH.

En ese marco, el equipo de Balancer confirmó a través de sus redes sociales “una posible vulnerabilidad que afecta a los pools de Balancer v2”.

“Nuestros equipos de ingeniería y seguridad están investigando con máxima prioridad. Compartiremos actualizaciones verificadas y los próximos pasos tan pronto como tengamos más información”, indicaron.

Como ha reportado CriptoNoticias, esta no es la primera vez que Balancer sufre un ataque. De hecho, se trata de la cuarta vulneración de seguridad conocida del proyecto, luego de los incidentes de 2020, 2021 y 2023.

Según la cuenta de X Defimon Alerts, el ataque se originó por una vulnerabilidad en el control de acceso de Balancer, específicamente en la función «manageUserBalance».

Un fallo en validateUserBalanceOp, que compara de manera incorrecta el remitente de la transacción con un parámetro proporcionado por el usuario, permitió a los atacantes realizar retiros internos de saldo sin autorización mediante la operación «UserBalanceOpKind.WITHDRAW_INTERNAL».

En otras palabras, los hackers pudieron extraer fondos de los contratos inteligentes del protocolo sin los permisos correspondientes.