Le piratage de 120 millions de dollars de Balancer expose une faille de précision dans le Stable Pool

La faille de sécurité de Balancer survenue le 3 novembre a vu un attaquant exploiter un défaut de perte de précision dans les Balancer v2 Composable Stable Pools. En utilisant des prêts flash et des échanges groupés, l’attaquant a manipulé la logique d’arrondi en conditions de faible liquidité pour vider environ 120 millions de dollars sur plusieurs chaînes. L’exploitation provenait d’une troncature à point fixe entier pendant les échanges groupés. L’attaquant échangeait des Balancer Pool Tokens (BPT) contre des tokens de liquidité, puis effectuait de petites transactions osETH↔WETH pour amplifier les erreurs d’arrondi. La répétition de ce cycle a permis d’inflationner les soldes internes et de faire d’importants retraits du Vault. SlowMist a retracé les fonds volés via Tornado Cash vers plusieurs adresses on-chain. En réponse au hack, l’équipe Balancer a mis en pause les pools vulnérables, bloqué la création de nouveaux pools et instauré des contrôles d’urgence. Des interventions whitehat et des partenariats avec Monerium, Sonic Labs et Hypernative ont permis de récupérer environ 73,5 % des osETH volés. L’incident met en lumière des risques critiques de sécurité DeFi liés à la gestion de la précision des stable pools. Balancer a lancé des audits continus et des améliorations logiques pour protéger les futurs pools de liquidité. Les traders crypto doivent surveiller les mises à jour de sécurité et les paramètres des pools affectant les stable pools.