Balancer Propone Distribuir $8 Millones Recuperados Tras el Hackeo de $116M: Detalles Clave

En noviembre de 2025, el ecosistema DeFi enfrentó uno de los incidentes más significativos del año: el hackeo a Balancer, que resultó en la pérdida de $116 millones. Hoy, la plataforma ha presentado una propuesta para distribuir $8 millones recuperados entre los afectados, marcando un paso crucial en la responsabilidad hacia su comunidad. Este caso no solo subraya los riesgos inherentes a las finanzas descentralizadas, sino que también plantea preguntas esenciales sobre la seguridad y la transparencia en el espacio cripto.

Detalles de la Propuesta de Distribución

Fondos Recuperados y Su Origen

De los $116 millones sustraídos, se han recuperado aproximadamente $28 millones. De este monto, $8 millones corresponden a esfuerzos coordinados por white hat hackers y equipos internos de Balancer, mientras que alrededor de $20 millones fueron rescatados por StakeWise, que realizará una distribución independiente a sus usuarios. Esta recuperación parcial, aunque no cubre la totalidad de las pérdidas, representa un esfuerzo notable en un escenario donde muchos fondos hackeados suelen perderse para siempre.

Mecanismo de Distribución Propuesto

La distribución se realizará de manera específica y técnica. Los $8 millones se destinarán exclusivamente a los pools de liquidez afectados, sin aplicar un criterio de socialización de pérdidas. Esto significa que solo los titulares de Balancer Pool Tokens (BPT) en los pools vulnerables recibirán compensaciones. El reembolso se calculará de forma pro-rata, basado en la participación de cada usuario en el pool al momento del incidente. Además, los pagos se efectuarán en especie, es decir, en los mismos tokens perdidos, para evitar discrepancias derivadas de la volatilidad de los precios.

Contexto del Hackeo a Balancer

Naturaleza del Ataque

El ataque fue calificado como «sofisticado» por expertos como Deddy Lavid, CEO de Cyvers. Los hackers explotaron una función de redondeo en los swaps EXACT_OUT de los Stable Pools de Balancer. Esta función, diseñada para redondear valores hacia abajo en circunstancias normales, fue manipulada para redondear hacia arriba, combinando esta vulnerabilidad con batched swaps (transacciones que ejecutan múltiples operaciones en una sola). Este método permitió a los atacantes drenar fondos de manera eficiente y casi inadvertida.

Auditorías y Fallos de Seguridad

Un aspecto que ha generado controversia es el hecho de que el código de Balancer había sido auditado en 11 ocasiones por 4 empresas de seguridad diferentes. A pesar de estas revisiones, la vulnerabilidad pasó desapercibida. El informe post-mortem, publicado el 5 de noviembre de 2025, detalló la causa raíz del problema, lo que ha llevado a la comunidad a cuestionar la efectividad real de las auditorías en un entorno tan dinámico como el de DeFi.

Implicaciones para la Comunidad DeFi

Seguridad y Confianza

Este incidente refleja la evolución constante de las amenazas en el ecosistema descentralizado. La sofisticación del ataque demuestra que los protocolos deben implementar medidas de seguridad más robustas y proactivas. La lección clave aquí es la necesidad de examinar minuciosamente funciones específicas en los contratos inteligentes, especialmente aquellas relacionadas con operaciones matemáticas críticas.

Impacto en los Usuarios

Para los usuarios afectados, la distribución no socializada significa que solo quienes tenían participación directa en los pools vulnerables serán compensados. Si bien esto es justo en términos técnicos, también resalta la importancia de entender los riesgos asociados a la provisión de liquidez. Además, el caso invita a reflexionar sobre el valor de las auditorías: aunque son esenciales, no son infalibles, y los usuarios deben considerar la diversificación y el uso de seguros DeFi como capas adicionales de protección.

Conclusiones

El hackeo a Balancer y la posterior recuperación de fondos representan una mezcla de fracaso y avance. Por un lado, la plataforma falló en prevenir un ataque complejo; por otro, su respuesta transparente y la propuesta de distribución muestran un compromiso con la comunidad. Para el ecosistema DeFi en general, este episodio sirve como recordatorio de que la seguridad debe ser una prioridad en constante evolución, y que la transparencia en la gestión de crisis es fundamental para mantener la confianza.

Llamada a la Acción

Como miembro de la comunidad DeFi, es crucial participar activamente en la gobernanza de los protocolos que utilizas. Balancer y otras plataformas dependen de la voz de sus usuarios para tomar decisiones informadas. Además, mantente al día con los desarrollos en seguridad, ya que la educación y la vigilancia colectiva son las mejores defensas contra futuros incidentes.