StakeWise berhasil memulihkan $20,7 juta dari serangan peretasan Balancer

Platform liquid staking StakeWise baru saja mengumumkan kemenangan pemulihan dana yang jarang terjadi dalam sejarah DeFi: melalui multi-signature darurat DAO, berhasil merebut kembali $20,7 juta dari tangan peretas, yang merupakan 73,5% dari aset yang dicuri.

Angka Berbicara

• Dana yang berhasil dipulihkan: 5.041 osETH (sekitar $19 juta) + 13.495 osGNO (sekitar $1,7 juta)
• Dana yang tidak dapat dipulihkan: 26,5% dana (sekitar $7 juta) telah dengan cepat ditukar oleh penyerang ke ETH, sehingga sulit dilacak
• Skema distribusi: kompensasi proporsional berdasarkan saldo pengguna sebelum terjadinya celah

Bagaimana Serangan Ini Terjadi

Penyerang memanfaatkan celah pada fungsi manageUserBalance di pool stablecoin composable Balancer V2, dengan memanipulasi saldo internal dan menukar token pool menjadi ETH serta aset lain untuk melakukan pencurian. Kerentanan ini memengaruhi banyak jaringan L2—Arbitrum, Base, Polygon, Optimism, Berachain, dan Sonic semua terkena dampaknya.

Data akhir menunjukkan total kerugian lebih dari $128 juta (jauh melebihi estimasi awal $70 juta), menjadikannya salah satu insiden keamanan DeFi terbesar di tahun 2025.

Pahlawan di Balik Pemulihan

StakeWise DAO, Balancer, Gnosis, dan kolektif keamanan SEALS bekerja sama dalam upaya penyelamatan ini. Balancer juga menawarkan “ranting zaitun” kepada peretas: bersedia memberikan $25,6 juta white-hat bounty (20% dari aset yang dicuri) sebagai imbalan atas pengembalian sisa aset dalam waktu 48 jam.

Latar Belakang Industri: Berdasarkan data CertiK, total kerugian akibat peretasan pada Q3 2025 justru turun 37%, dari $803 juta di Q2 menjadi $509 juta, dengan kerugian akibat celah kode anjlok ke $78 juta.