8月31日，一个Balancer V1池通过joinswapPoolAmountOut和calcSingleInGivenPoolOut中的舍入误差漏洞被盗取约23.4万美元。攻击者利用嵌套闪电贷将WBTC储备压缩至接近于零，数学计算将所需输入向下舍入为1聪WBTC，同时铸造了4,408.8枚BPT。Balancer Labs在2025年11月一宗类似事件导致V2池损失1.16亿美元后，于2026年3月关闭公司。由于旧版V1合约不可变更，无法修补或暂停，Balancer敦促流动性提供者通过旧版提取界面退出。该事件凸显了DeFi池逻辑分叉带来的风险，以及维护已弃用代码的困难。