Le protocole DeFi Balancer a été la cible d'une attaque et a perdu plus de 110 millions de dollars d'actifs.
- Une faille dans les smart contracts vide les coffres V2 de Balancer.
- Le vol dépasse 110 millions de dollars américains sur plusieurs blockchains.
- Les auditeurs enquêtent sur une attaque exploitant la conception compostable du protocole.
Balancer a subi une nouvelle attaque grave, avec des pertes estimées entre 110 et 116 millions de dollars américains sur différentes blockchains. L’incident a principalement touché les coffres V2 et les pools de liquidité du protocole, exploitant une vulnérabilité dans les interactions des smart contracts.
Selon une analyse on-chain publiée par des experts, dont l’analyste Adi (@AdiFlips), l’attaque a commencé par le déploiement d’un contrat malveillant qui manipulait les appels internes du Vault lors de l’initialisation du pool. Cette manipulation a permis à l’attaquant de contourner les mécanismes de sécurité et d’effectuer des échanges non autorisés entre pools interconnectés, vidant les fonds en quelques minutes.
Voici tout ce que vous devez savoir sur le piratage de Balancer :
1. L’attaque a ciblé les coffres V2 et les pools de liquidité de Balancer, exploitant une vulnérabilité dans les interactions des smart contracts. Une analyse préliminaire des enquêteurs on-chain pointe vers un contrat malveillant déployé qui… pic.twitter.com/udAM4hB0OD
— Adi (@AdiFlips) 3 novembre 2025
Le vecteur d’attaque impliquait des failles d’autorisation et une gestion incorrecte des callbacks, ouvrant des failles pour la manipulation des soldes et des swaps en cascade. Une transaction clé sur le réseau Ethereum — identifiée comme 0xd155207261712c35fa3d472ed1e51bfcd816e616dd4f517fa5959836f5b48569 — a dirigé les actifs vers un nouveau portefeuille contrôlé par l’attaquant. Les fonds ont ensuite été consolidés et potentiellement transférés vers des services de mixage ou des bridges cross-chain, rendant leur traçabilité difficile.
L’architecture compostable de Balancer, dans laquelle les pools interagissent fortement entre eux, a fini par amplifier la vulnérabilité. Des attaques similaires ont déjà touché d’autres automated market makers (AMMs), en particulier lorsqu’ils impliquent des tokens déflationnistes ou des mécanismes de rééquilibrage des pools.
Des auditeurs tels que PeckShield et Nansen mènent des enquêtes forensiques détaillées et ont confirmé que l’attaque était purement technique, sans preuve de compromission de clés privées. Les pertes incluent d’importantes quantités de WETH, wstETH, osETH, frxETH, rsETH et rETH — avec Ethereum étant le plus touché, environ 70 millions de dollars américains ayant été drainés.
L’impact s’est également étendu aux réseaux Base, Sonic et Polygon, totalisant environ 9 millions de dollars américains de dommages supplémentaires. Des protocoles dérivés tels que Beets.fi et Berachain ont été compromis en raison de l’utilisation de composants de code similaires.
Le token BAL a chuté de 5 % à 8 % après la confirmation de l’attaque. À ce jour, Balancer n’a pas publié de détails sur les mesures d’atténuation ou une éventuelle compensation pour les utilisateurs, tandis que les recommandations d’urgence incluent le retrait immédiat des fonds, la révocation des autorisations et la surveillance active des portefeuilles affectés.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La Chambre des représentants américaine prévoit de voter mercredi sur une nouvelle législation concernant l'utilisation de l'électricité : exiger que les data centers assument les coûts supplémentaires d'électricité, visant à empêcher les géants technologiques de transférer leurs frais d'énergie.
La Chambre des représentants des États-Unis devrait voter dès mercredi, heure locale, sur une législation bipartisane visant à freiner la hausse des factures d'électricité liée à l'expansion des centres de données soutenant l'intelligence artificielle.
Prévision des actions américaines | Les trois principaux indices à terme en hausse, le prix du pétrole en baisse, la décision de taux d’intérêt de la Fed attendue ce soir
Le mercredi 16 septembre, avant l’ouverture du marché américain, les contrats à terme des trois principaux indices boursiers américains ont tous augmenté.
Après la dissipation de l'engouement des investisseurs, les actions sud-coréennes stagnent ! Le volume des transactions tombe à son plus bas niveau de l'année et le seuil des 7000 points reste instable.
En raison de l’affaiblissement de l’enthousiasme des investisseurs, le volume des transactions sur le marché boursier sud-coréen est tombé à son niveau le plus bas de l’année, ce qui indique que le marché boursier sud-coréen, principalement axé sur l’intelligence artificielle (IA), pourrait avoir du mal à retrouver ses précédents sommets.
Sous le coup des tarifs douaniers de Trump, l'union pour résister ? L'Union européenne propose que le Canada devienne le premier « quasi-membre ».
Ursula von der Leyen, présidente de la Commission européenne, a proposé que le Canada devienne le premier « quasi-membre » de l’Union européenne.
Prix des cryptos
Plus
