Balancer V1のプールから8月31日、攻撃者がネストされたフラッシュローンを使ってWBTCの準備金をほぼゼロまで圧縮した後、joinswapPoolAmountOutとcalcSingleInGivenPoolOutの丸め誤差を悪用し、約23万4000ドルを流出させた。計算処理により、必要な入力額はWBTC 1サトシまで切り下げられた一方、4,408.8 BPTが発行された。Balancer Labsは、2025年11月に同様のインシデントでV2プールから1億1600万ドルが流出した後、2026年3月に企業として閉鎖した。レガシーV1コントラクトはイミュータブルで、パッチ適用や一時停止ができないため、Balancerは流動性提供者に対し、レガシーの出金インターフェースを通じて資金を引き出すよう呼びかけた。今回のインシデントは、DeFiプールのフォークされたロジックに伴うリスクと、非推奨コードを維持する難しさを浮き彫りにしている。