Exploitation de Balancer v2 dérobe 117 millions de dollars à cause d’une erreur d’arrondi dans batchSwap
L'exploitation de Balancer v2 a siphonné 117 millions de dollars des Composable Stable Pools sur Ethereum, Arbitrum, Avalanche, Optimism, Polygon, Gnosis, Base, Berachain et Sonic. L'attaque a exploité une erreur d'arrondi dans le mode EXACT_OUT de la fonction batchSwap upscale, permettant aux attaquants de contourner les vérifications de l'offre minimale. Balancer a mis en pause les pools v6 vulnérables avec le Recovery Mode, tandis que les pools v5 restaient à risque jusqu'à une intervention.
Dans cette exploitation de Balancer v2, les groupes white-hat et équipes de sécurité ont récupéré plus de 21 millions de dollars jusqu'à présent. StakeWise a récupéré 5 041 osETH et 13 495 osGNO. Base MEV et BitFinding ont sécurisé environ 750 000 dollars. Monerium a gelé 1,3 million d'euros en EURe. Berachain a initié un hard fork d'urgence pour restaurer intégralement sa perte de 12,8 millions de dollars. Sonic et d'autres chaînes ont gelé les adresses des attaquants. Balancer v3 n'a pas été affecté.
Cet incident souligne les risques des erreurs d'arrondi dans les contrats intelligents des protocoles DeFi. Les traders doivent éviter les pools affectés, surveiller les mises à jour de sécurité et les audits, et privilégier les protocoles disposant d'une surveillance en temps réel éprouvée et de cadres de récupération inter-chaînes.
Bearish
À court terme, l'exploitation de Balancer v2 porte atteinte à la confiance dans le protocole et son token associé, ce qui exerce probablement une pression à la baisse sur les prix de BAL, les traders quittant leurs positions et évitant les pools v2, créant une pression vendeuse. Cependant, des actions de récupération rapides, la restitution complète par Berachain et le déploiement intact de Balancer v3 pourraient stabiliser le sentiment à long terme une fois les mesures de sécurité renforcées.