Balancer aurait été piraté pour près de 70 millions de dollars ! Finance décentralisée encore victime d'une grave faille de sécurité.

Le domaine de la Finance Décentralisée (DeFi) est à nouveau plongé dans la tempête, avec des allégations selon lesquelles le protocole de liquidité réputé et la plateforme d'échange décentralisée Balancer auraient subi une attaque de hacker majeure, environ 70,6 millions de dollars d'actifs ayant été retirés en une seule transaction, provoquant une vague d'indignation au sein de la communauté. L'institut d'analyse on-chain Lookonchain a révélé cette transaction anormale sur X (anciennement Twitter) et a indiqué que les fonds provenaient du contrat de coffre-fort (Vault) de Balancer, avec une première évaluation suggérant qu'il s'agissait très probablement d'un incident d'attaque par vulnérabilité des smart contracts.

Détails de la transaction des hackers révélés : plus de 70 millions de dollars d'actifs cryptographiques transférés en une seule fois.

Selon les informations de transaction publiées par Lookonchain, cet événement s'est produit le 3 novembre à 07h48 UTC (01h48 heure centrale américaine). Un portefeuille inconnu a reçu dans cette transaction :

6 587 Wrapped Ether (WETH), d'une valeur d'environ 24,46 millions de dollars

6 851 osETH d'une valeur d'environ 26,86 millions de dollars

4 260 wstETH, d'une valeur d'environ 19,27 millions de dollars

Cette transaction suspecte a transféré des fonds du contrat Vault de Balancer via un appel de méthode personnalisé. Ce type d'appel personnalisé a souvent été associé à des attaques par vulnérabilités de smart contracts, ce qui indique que l'attaquant pourrait avoir exploité une faille dans un mécanisme d'autorisation ou dans la logique d'initialisation, contournant ainsi les protections normales.

Des attaques touchent plusieurs chaînes ? Les pertes potentielles pourraient dépasser 98 millions de dollars.

Actuellement, il est supposé que cette attaque pourrait ne pas se limiter à la chaîne principale Ethereum. D'après les observations des activités off-chain, il pourrait y avoir une vulnérabilité dans l'implémentation des pools de liquidité V2 de Balancer, qui a déjà touché d'autres versions fork de blockchain, y compris les réseaux Layer 2 comme Base, Polygon, Arbitrum, Optimism et Sonic. Si l'on inclut les pertes potentielles sur ces plateformes, les dommages financiers globaux pourraient dépasser 98 millions de dollars.

Ce n'est pas la première fois que Balancer rencontre des problèmes de sécurité, en 2023, ce protocole avait déjà perdu environ 238 000 dollars en raison d'une vulnérabilité. Cet incident souligne sans aucun doute à nouveau la vulnérabilité des protocoles de Finance Décentralisée en matière de sécurité.

Le gouvernement n'a toujours pas répondu, la communauté et les porteurs de projet crient à l'appel de désinvestir.

À ce jour (16h53, heure de l'Est), l'équipe de Balancer n'a pas publié de déclaration officielle concernant l'incident. Ce silence plonge toute la communauté DeFi dans l'anxiété, y compris des projets tels que Yuzu Money et Falcon Finance qui ont d'urgence appelé les utilisateurs à « retirer immédiatement leurs actifs de liquidité » pour éviter d'autres pertes.

L'événement a également rapidement influencé le sentiment du marché, le jeton natif de Balancer, BAL, a déjà chuté de plus de 5 % ce jour-là, reflétant la perte de confiance des investisseurs dans la sécurité du protocole.

Cet article suggère que Balancer a été piraté pour près de 70 millions de dollars ! La Finance décentralisée connaît une nouvelle faille de sécurité majeure, apparue pour la première fois dans les nouvelles de la chaîne ABMedia.