De gedecentraliseerde cryptobeurs Balancer, een platform voor Ethereum gebaseerd op smart contracts, is getroffen door een grootschalige hack. Op het moment van schrijven is ruim 101,2 miljoen euro aan digitale activa verdwenen na de aanval op het platform.

Balancer vermoedt dat een exploit de Balancer v2 pools heeft getroffen. De aanval werd ingezet met transacties die liquid staked Ether-derivaten betroffen, zoals StakeWise stETH (osETH), Wrapped Ether (WETH) en Lido wstETH.

Een mogelijke oorzaak van de hack ligt in een fout in de toegang tot het smart contract, waardoor een aanvaller in staat was fondsen op te nemen. Balancer heeft de hackers een termijn van 48 uur gesteld om de gestolen fondsen terug te sturen. Indien de fondsen niet binnen deze periode worden teruggestort, zal Balancer nauw samenwerken met wetshandhavingsinstanties.

Daarnaast looft Balancer een beloning van 20 procent van de gestolen fondsen uit, een zogenaamde 'white hat bounty', voor ethische hackers die bijdragen aan het herstel van de assets. Met deze premie hoopt Balancer meer dan 80 miljoen euro aan gestolen digitale activa veilig te stellen. De partners van Balancer hebben er vertrouwen in dat de dader geïdentificeerd kan worden aan de hand van access-log metadata.

Dit is niet het eerste incident waarbij Balancer getroffen is. Twee jaar geleden, in juni 2020, werd via een aanval op Balancer 434.000 euro aan ethereum en andere tokens gestolen. In 2023 werd 850.000 euro buitgemaakt, een week nadat een kritieke kwetsbaarheid was ontdekt. Recentelijk, in 2025, leidde een aanval op Balancer tot een incident waarbij 206.000 euro werd gestolen.