Exploit de Balancer draine 128 millions de dollars, prime de 20% offerte
Une faille dans Balancer a drainé plus de 128 millions de dollars des pools de liquidité Balancer v2 sur les réseaux Ethereum, Polygon, Base et Sonic. L’attaquant a exploité une vulnérabilité dans la fonction manageUserBalance du smart contract pour effectuer des retraits non autorisés, siphonnant des tokens tels que 6 590 WETH, 6 850 osETH, 4 260 wstETH ainsi que d’autres actifs ETH stakés. L’équipe de sécurité de Balancer a confirmé la faille et, dans une démarche sans précédent, a proposé à l’attaquant une prime de 20 % sur les fonds retournés sous 48 heures avant d’impliquer les forces de l’ordre et la forensic blockchain. Cette faille met en lumière les risques persistants de sécurité dans la DeFi et pourrait inciter à renforcer les audits des market makers automatisés. Les traders doivent surveiller la volatilité du prix du BAL, les sorties potentielles de liquidité, la hausse des frais de gaz et les primes de risque alors que les inquiétudes concernant la sécurité DeFi s’intensifient.
Bearish
L'exploitation compromet la confiance dans le protocole Balancer et la sécurité DeFi en général. À court terme, le BAL est susceptible de subir une pression vendeuse alors que les traders ajustent leur exposition au risque, entraînant une baisse du prix. Les sorties de liquidité peuvent augmenter les frais de gaz et élargir les écarts, ce qui ajoute une pression au marché. À long terme, le BAL pourrait se redresser si la vulnérabilité est corrigée et que les primes réduisent les pertes, mais le dommage réputationnel pourrait maintenir une prime de risque. Dans l'ensemble, la nouvelle est baissière pour le prix du BAL.