Compass Investments

Les attaquants ont utilisé diverses méthodes, ciblant l’ETH sur les réseaux Ethereum, Arbitrum, Base et Optimism.

L’incident Balancer a été l’un des plus grands hacks sur DeFi au cours des derniers mois, après une période de calme relatif.

Balancer, qui est l’un des plus anciens protocoles de la finance décentralisée, a été compromis sur plusieurs blockchains. Les dommages estimés sont passés de 70 millions de dollars à plus de 116 millions de dollars en une heure.

Le service Balancer a été la cible de la dernière attaque sur DeFi, visant les ETH emballés et d’autres actifs sur divers réseaux. L’estimation initiale des pertes était de 70 millions de dollars, mais l’attaque s’est poursuivie et a rapidement atteint 116 millions de dollars.

Le piratage de Balancer fait suite à des mois de piratage de plateformes moins connues. Balancer pourrait être l’un des plus grands piratages de DeFi de 2025. Peu après l’exploit, un grand détenteur (whale), inactif depuis plus de trois ans, a retiré l’intégralité de sa participation dans Balancer.

La baleine à 0x0090, inactive depuis 3 ans, s’est réveillée après l’incident de #Balancer et s’est empressée de retirer les 6,5 millions de dollars de #Balancer.

À mesure que les services DeFi destinés à générer des revenus passifs gagnent en popularité, ils deviennent également plus attrayants pour les attaquants.

Balancer a été compromis pour 91 millions de dollars sur le réseau Ethereum L1, avec des fonds également retirés à Arbitrum, Base et Optimism. Peu après la première attaque, le pirate a commencé à transférer des actifs vers de nouveaux portefeuilles.

La cause probable de la compromission de Balancer pourrait être une vulnérabilité dans le contrat intelligent qui a permis au pirate d’émettre des jetons non autorisés. Les transactions de jetons comprenaient des commandes telles que “approve infinite wstETH”.

Balancer a subi 116 millions de dollars de pertes, ciblant les ETH emballés.

Les coffres-forts de Balancer ont été attaqués par des appels de transfert de jetons non autorisés.

Le portefeuille affecté par l’attaque de Balancer a été identifié. Il contient maintenant plusieurs versions d’ETH enveloppés sur différents réseaux.

Les pièces n’ont pas été retirées ou échangées. Si l’attaquant décide de convertir certains des actifs, cela pourrait aggraver les problèmes pour d’autres services DeFi ou faire chuter le taux de change de l’ETH.

Après le piratage, l’ETH s’échangeait à 3 735,04 dollars. L’ETH reste une cible fréquente en raison de sa facilité d’échange, de négociation ou de mélange.

L’exploit de Balancer est survenu quelques jours seulement après un vol plus modeste de 5,5 millions de dollars à Garden Finance Bridge. Selon Cryptopolitan, pour l’ensemble du mois de septembre, 20 vols ont entraîné une perte totale de 127 millions de dollars.

Après l’attaque, l’équipe de Balancer a réagi sur Discord, indiquant que les pools V2 avaient été les plus touchés. Bien que le volume des transactions sur Balancer V2 soit relativement faible, selon CoinGecko, un montant anormal de 26 milliards de dollars a été enregistré sur DEX au cours des dernières 24 heures.

Balancer a déclaré qu’il travaillait avec des experts en sécurité pour déterminer les prochaines étapes.

Selon l’équipe de la bourse, la version V3 est restée intacte, bien que des rapports contradictoires fassent état de tentatives de piratage de plusieurs chambres fortes.

La V2 domine actuellement le marché en termes de chiffre d’affaires, mais la V3 a pour objectif de devenir la principale plateforme d’échange avec une activité croissante dans le segment des stablecoins.