밸런서

1.개요#

밸런서(Balancer)는 여러 토큰을 한 유동성 풀에 담아 자동으로 교환하는 탈중앙화 거래 프로토콜, 곧 자동화된 마켓메이커(AMM)다. 토큰 티커는 BAL이다. V2부터는 모든 풀의 토큰을 '볼트(Vault)'라는 컨트랙트 하나가 보관하고, 각 풀 컨트랙트는 교환 가격과 유동성 규칙만 맡는다. 그래서 새 풀 설계도 따로 거래소를 차리지 않고 기존 밸런서 유동성에 붙을 수 있다. V3는 풀 컨트랙트가 갖춰야 할 기능을 볼트 쪽에서 더 엄격히 정해 풀 컨트랙트를 작게 만들었다.

밸런서 V1 풀이 2026년 8월 31일 해킹을 당했으며, 밸런서 DAO는 2026년 9월 회수한 296.401711 ETH를 피해 유동성 공급자에게 배분하는 방안을 제안했다.

2.2025년 V2 해킹#

2025년 11월 3일 밸런서 V2의 컴포저블 스테이블 풀(ComposableStablePool)이 공격을 받았다. 오픈제플린은 공격이 협정 세계시 오전 7시 40분께 시작됐다고 봤다. 원인으로는 토큰 금액의 단위를 맞추는 _upscale 함수가 교환 방향과 상관없이 항상 내림 처리를 한 점을 짚었다. 공격자는 풀 잔액을 아주 작게 만든 뒤 batchSwap으로 교환을 되풀이해 반올림 오차를 키웠다.

체크포인트 리서치는 6개 네트워크에서 30분이 안 되는 사이 약 1억2864만 달러가 빠져나갔다고 집계했다. 오픈제플린은 밸런서와 그 파생 프로젝트를 합친 손실을 1억2000만 달러 이상으로 봤다. 집계 범위가 달라 기관마다 손실액이 다르다. 2026년 8월 31일 V1 풀 해킹과는 별개 사건이다.

3.거래소 상황#

코인베이스는 2026년 10월 8일(미국 시간) 자사 상장 기준에 따른 검토 결과, 밸런서(BAL)와 텐서(TNSR)의 거래를 2026년 11월 9일 미국 동부시간 오후 2시께 중단한다고 공지했다. 대상은 코인베이스닷컴(일반·고급 거래), 코인베이스 거래소, 코인베이스 프라임이다. 두 자산의 주문장은 공지와 함께 지정가 주문만 받는 상태로 바뀌었고, 거래가 중단된 뒤에도 출금은 할 수 있다. 2026년 10월 9일 기준으로 거래 중단은 예정 단계다.

4.연표5건

1. 2026.09사건밸런서 V1 풀이 2026년 8월 31일 해킹을 당했으며, 밸런서 DAO는 2026년 9월 회수한 296.401711 ETH를 피해 유동성 공급자에게 배분하는 방안을 제안했다.[8]
2. 2026.09사건밸런서, 296 ETH 회수금 120개 피해 풀에 배분안[9]
3. 2026.09이정표Balancer 커뮤니티는 BIP-928을 승인해 프로토콜을 단계적으로 종료하고 기존 유동성 풀을 10월 30일 출금 전용으로 전환하기로 했다.[10]
4. 2026.09이정표밸런서 커뮤니티는 2026년 BIP-928을 통과시켜 유동성 풀을 단계적으로 종료하기로 했으며, 2026년 10월 30일부터 일시정지 가능한 풀을 출금 전용으로 전환할 예정이다.[11]
5. 2026.09이정표밸런서 거버넌스는 2026년 9월 29일 BIP-928을 통과시켜 신규 사업을 중단하고 프로토콜을 단계적으로 종료하기로 했다. 출금 가능한 풀은 2026년 10월 30일부터 출금 전용으로 전환되며, 재무 자산의 1차[12]