balancer

#BalancerAttackerResurfacesAfter5Months

In the world of DeFi, silence often precedes a storm. After nearly five months of total inactivity, the hacker behind one of the most significant exploits in Balancer Protocol’s history has officially resurfaced. On-chain data confirms that the attacker’s wallet is moving funds again, sending ripples of concern across the decentralized finance ecosystem.
The Current Movement: Laundering via THORChain
According to recent on-chain monitoring by *BlockBeats* and security firms, the attacker—who was responsible for draining nearly $120 million—began moving assets on April 24, 2026.
The attacker’s strategy appears focused on obfuscation and "cleaning" the stolen loot. Reports indicate that:
Asset Conversion: The hacker has been actively converting ETH to BTC.
THORChain Utilization: The attacker is leveraging the cross-chain liquidity protocol THORChain to swap assets, a common tactic used to break the "paper trail" across different blockchains.
Volume: In a single hour, over 1,100 ETH was moved and channeled through conversion processes.
A Quick Recap: The Original Exploit
The original attack occurred in late 2025, primarily targeting Balancer V2 Composable Stable Pools. The root cause was a sophisticated exploitation of a rounding-down flaw within the protocol's swap calculation logic. By manipulating the batchSwap function, the attacker was able to drain massive liquidity from the affected pools.
Why Does This Matter Now?
The "resurfacing" of a major hacker after a long hiatus is a critical event for several reasons:
1. Market Sentiment: It serves as a stark reminder of the persistent security risks within DeFi.
2. Selling Pressure: Large-scale movements of stolen ETH into BTC (and potentially into fiat gateways) can create localized selling pressure.
3. Regulatory Scrutiny: Such movements often trigger fresh investigations by cybersecurity agencies and exchange compliance teams (KYC/AML).
Closing Thoughts for the Community
As the attacker continues to move funds, decentralized protocols and centralized exchanges are likely on high alert. For users, this incident highlights the importance of using platforms with robust security measures and staying informed through real-time on-chain alerts.
Stay vigilant, and always do your own research (DYOR).
What do you think about the use of THORChain by hackers ?
#Binance #Balancer #CryptoSecurity #BlockchainNews
$BTC
$ETH
$BNB

عاد الخوف ليخيم على قطاع التمويل اللامركزي بعد تعرض بروتوكول Balancer، أحد أعمدة صناعة السيولة اللامركزية، لسلسلة من الهجمات التي استهدفت ثغرات تقنية وحسابات الواجهة الأمامية. هذا الحادث لم يكن مجرد خسارة مالية، بل كان اختباراً حقيقياً لمفهوم الأمان في الـ Web3.
​🔍 تفاصيل الهجوم: كيف حدث الاختراق؟
​لم يكن الهجوم على Balancer حادثاً واحداً، بل تنوعت الأساليب التي استخدمها المخترقون:
​هجوم الواجهة الأمامية (Frontend Attack): نجح الهاكر في السيطرة على نطاق الموقع (Domain)، مما وجه المستخدمين إلى نسخة مزيفة من الموقع تطلب منهم التوقيع على معاملات خبيثة تؤدي لسحب أرصدتهم فوراً.​ثغرة "القرض الخاطف" (Flash Loan): في حوادث سابقة، تم استغلال ثغرات في منطق العقود الذكية لبعض المجمعات (Pools)، مما سمح للمخترق بالتلاعب بأسعار الأصول وسحب السيولة.
​📉 الأثر المالي والمعنوي
​استنزاف السيولة: تم تقدير الخسائر بملايين الدولارات من العملات المشفرة المختلفة.​زعزعة الثقة: أدى الاختراق إلى خروج مؤقت للسيولة من البروتوكول وتراجع سعر عملة $BAL، حيث فضل المستثمرون الانتقال إلى منصات أكثر استقراراً حتى صدور التقرير النهائي (Post-Mortem).
​🛠 كيف استجابت Balancer؟
​أظهر فريق Balancer احترافية عالية في التعامل مع الأزمة من خلال:
​التحذير الفوري: نشر تنبيهات عاجلة للمستخدمين بعدم التفاعل مع الموقع الرسمي حتى تأمين النطاق.​إغلاق المجمعات المتضررة: تفعيل خاصية الطوارئ لإيقاف الإيداعات في المجمعات التي تحتوي على ثغرات معروفة.​خطة التعويض: البدء في دراسة آليات لتعويض المستخدمين المتضررين من خزينة البروتوكول.
​💡 دروس مستفادة: كيف تحمي نفسك كمتداول؟
​حادثة Balancer تذكرنا دائماً بالقاعدة الذهبية: "عقودك الذكية ليست آمنة بنسبة 100%".
​تحقق من الرابط: قبل ربط محفظتك، تأكد مراراً من أنك على الموقع الصحيح.​استخدم المحفظة الباردة: لا تترك مبالغ ضخمة في بروتوكولات DeFi لفترات طويلة؛ استخدم Ledger أو Trezor للتخزين.​إلغاء التصاريح (Revoke): بعد الانتهاء من التداول، استخدم أدوات مثل Revoke.cash لإلغاء صلاحية الوصول إلى عملاتك التي منحتها للمنصة.​تجنب التوقيع الأعمى: لا توقع على أي معاملة (Sign) في محفظتك دون قراءة تفاصيلها بدقة، خاصة إذا كانت تطلب "الوصول اللامحدود" لأموالك.
​📍 كلمة أخيرة:
الابتكار في الكريبتو سريع، لكن المخاطر تتطور بنفس السرعة. نجاح Balancer في العودة وتأمين منصتها سيكون مؤشراً على نضج القطاع، لكن الحذر يظل مسؤوليتك الشخصية.
NFA
$BTC $ETH $BAL
​#balancer #defi #hacking #SmartContracts #رحلة_النجاح