L'analyse on-chain confirme une faille potentielle de 88 millions de dollars sur Balancer ; le token BAL chute de plus de 5 %.

Plateforme d'analyse en chaîne Nansen ont rapporté que la finance décentralisée (DeFi) protocole Balancer Il semblerait que le compte ait été victime d'une attaque, et des actifs ont été transférés vers un nouveau portefeuille. Les actifs concernés seraient 6 850 osETH, 6 590 WETH et 4 260 wstETH.

Cette faille a également été détectée par d'autres plateformes d'analyse on-chain, notamment Lookonchain, PeckShield et SlowMist. 

PeckShield a également publié une mise à jour indiquant que l'attaque se poursuit et que les pertes estimées avoisinent les 88 millions de dollars.

Les observations indiquent que l'adresse de l'attaquant a commencé à consolider les fonds volés, ce qui soulève des inquiétudes quant à un éventuel blanchiment via des mélangeurs décentralisés ou des ponts inter-chaînes.

Suite à cet incident, le jeton BAL natif de Balancer a chuté de plus de 5 % par rapport à son pic de lundi, selon les données de CoinGecko. 

L'équipe de Balancer n'a pas encore publié de déclaration officielle concernant la situation. 

Parallèlement, des membres de la communauté crypto ont exprimé leur inquiétude quant au statut de Balancer, l'un des plus anciens protocoles basés sur Ethereum, soulignant que cela pourrait représenter une faille de sécurité majeure. Les utilisateurs participant au programme Balancer DeFi Il est conseillé aux entreprises concernées de revoir leurs positions et de prendre des mesures de précaution en réponse à cet incident.

Balancer présente des failles et des vulnérabilités au niveau de l'interface utilisateur

La plateforme fonctionne sur la blockchain Ethereum en tant que teneur de marché automatisé (AMM), permettant aux utilisateurs de créer des pools de contrats intelligents, d'y effectuer des transactions et d'y fournir des liquidités grâce à une allocation et une pondération flexibles des tokens. La plateforme permet aux fournisseurs de liquidités de déposer deux tokens ERC-20 ou plus dans un pool, chaque token se voyant attribuer une pondération spécifique (par exemple, 70 % pour le token A, 20 % pour le token B et 10 % pour le token C), au lieu de l'allocation classique 50/50 courante dans de nombreux AMM. Ces pools se rééquilibrent automatiquement en fonction des transactions et des fluctuations de prix, permettant ainsi aux fournisseurs de percevoir des frais de transaction tout en conservant la répartition de leur portefeuille.

Balancer Le système a connu plusieurs incidents de sécurité au fil du temps. En juin 2020, une vulnérabilité liée aux jetons déflationnistes a permis à un attaquant de dérober environ 500 000 $. En août 2023, une faille critique dans les pools V2 de Balancer a été révélée, entraînant la perte d'environ 900 000 $ peu après sa découverte. De plus, en septembre 2023, l'interface du protocole a subi une attaque DNS qui a provoqué le vol d'environ 238 000 $, bien que les contrats intelligents sous-jacents n'aient apparemment pas été affectés.