Protokol DeFi Balancer menghadapi potensi eksploitasi sebesar $128 juta.

• Protokol DeFi Balancer mencatat arus keluar aset yang mencurigakan.
• Kerentanan pada smart contract mungkin menjadi inti dari serangan ini.
• Jumlah yang ditarik melebihi US$100 juta, menimbulkan kekhawatiran di sektor cryptocurrency.

Protokol Balancer, sebuah DEX otomatis yang dibangun di jaringan Ethereum dan cukup aktif di pasar likuiditas serta pool penyeimbang otomatis, tampaknya menjadi korban eksploitasi besar-besaran. Data on-chain mengungkapkan bahwa lebih dari US$128,6 juta telah ditarik dari kasnya, menurut perusahaan keamanan blockchain PeckShield.

Update: @Balancer dan fork-nya sedang diserang, dengan total kerugian di beberapa chain mencapai sekitar ~$128,64 juta sejauh ini. https://t.co/67XGX5RcRR pic.twitter.com/FIwx20ALSz

—PeckShieldAlert (@PeckShieldAlert) 3 November 2025

Catatan menunjukkan adanya transfer besar dan tidak biasa yang berasal dari alamat Balancer “0xBA1…BF2C8” ke dompet eksternal. Di antara aset yang dipindahkan terdapat sekitar 6.587 WETH (~US$24,5 juta), 6.851 osETH (~US$26,9 juta), dan 4.260 wstETH (~US$19,3 juta) — menunjukkan bahwa puluhan juta dolar telah diekstraksi dari pool protokol tersebut.

Tim Balancer mengonfirmasi insiden ini melalui jaringan X, menyatakan bahwa mereka “menyadari adanya potensi kerentanan yang memengaruhi pool Balancer v2.” Mereka juga menyatakan bahwa tim engineering dan keamanan sedang menyelidiki dengan prioritas tinggi dan akan “membagikan pembaruan yang telah diverifikasi serta langkah selanjutnya segera setelah kami memiliki informasi lebih lanjut.”

Kami menyadari adanya potensi eksploitasi yang memengaruhi pool Balancer v2.

Tim engineering dan keamanan kami sedang menyelidiki dengan prioritas tinggi.

Kami akan membagikan pembaruan yang telah diverifikasi dan langkah selanjutnya segera setelah kami memiliki informasi lebih lanjut.

—Balancer (@Balancer) 3 November 2025

Pakar juga memberikan komentar terkait kasus ini. Mikko Ohtamaa, CEO dan co-founder Trading Strategy, menunjukkan bahwa "analisis awal mengindikasikan adanya cacat pada verifikasi smart contract sebagai kemungkinan penyebab utama." Ia menambahkan bahwa tidak semua versi v2 tampaknya terdampak, namun "kerugian bisa melebihi $100 juta jika versi lama v2 memiliki kerentanan yang sama." PeckShield juga melaporkan bahwa serangan ini masih berlangsung di beberapa jaringan tempat Balancer digunakan.

Selama lonjakan penarikan, seorang investor yang telah tidak aktif selama lebih dari tiga tahun menarik sekitar US$6,5 juta dari platform, menurut data Lookonchain yang dikutip oleh analis on-chain. Insiden ini kembali memicu perdebatan tentang risiko pada protokol DeFi, bahkan setelah diaudit, dan bagaimana kerentanan pada smart contract dapat memengaruhi beberapa chain secara bersamaan.

Kerentanan ini mengancam integritas likuiditas utama Balancer dan dapat berdampak lebih luas pada ekosistem crypto-asset, sementara para analis memantau apakah dana akan dapat dipulihkan atau jika akan ada dampak regulasi bagi protokol serupa.