StakeWise recupera 20,7 milhões de dólares do ataque hacker à Balancer

A plataforma de staking líquido StakeWise acaba de anunciar uma vitória rara na recuperação de fundos na história da DeFi: através de uma multi-assinatura de emergência da DAO, conseguiram recuperar com sucesso 20,7 milhões de dólares das mãos dos hackers, o que representa 73,5% dos ativos roubados.

Os números falam

• Recuperados: 5.041 osETH (cerca de 19 milhões de dólares) + 13.495 osGNO (cerca de 1,7 milhões de dólares)
• Irrecuperáveis: 26,5% dos fundos (cerca de 7 milhões de dólares) foram rapidamente convertidos em ETH pelo atacante, tornando-se difíceis de rastrear
• Plano de distribuição: compensação proporcional com base no saldo do utilizador antes da vulnerabilidade

Como é que o hacker atuou desta vez

O atacante explorou uma vulnerabilidade na função manageUserBalance dos pools de stablecoins composáveis do Balancer V2, manipulando saldos internos e convertendo tokens do pool para ETH e outros ativos. Esta falha afetou várias redes L2 — Arbitrum, Base, Polygon, Optimism, Berachain e Sonic foram todas afetadas.

Os dados finais mostram perdas totais superiores a 128 milhões de dólares (muito acima da estimativa inicial de 70 milhões), tornando este um dos maiores incidentes de segurança DeFi de 2025.

Os heróis por trás da recuperação

A StakeWise DAO, Balancer, Gnosis e o coletivo de segurança SEALS uniram-se para esta operação de resgate. O Balancer chegou a oferecer ao hacker uma recompensa de 25,6 milhões de dólares como white hat (20% dos ativos roubados) em troca da devolução do restante dos ativos no prazo de 48 horas.

Contexto do sector: De acordo com dados da CertiK, as perdas totais por hackers em 2025 Q3 caíram 37%, passando de 803 milhões de dólares no Q2 para 509 milhões no Q3, sendo que as perdas causadas por falhas de código caíram drasticamente para 78 milhões de dólares.