StakeWise a récupéré 20,7 millions de dollars suite au piratage de Balancer

La plateforme de liquid staking StakeWise vient d’annoncer une victoire rare dans l’histoire de la DeFi en matière de récupération de fonds : grâce à une opération d’urgence par multi-signature du DAO, elle a réussi à reprendre 20,7 millions de dollars, soit 73,5 % des actifs volés, des mains des hackers.

Les chiffres clés

• Fonds récupérés : 5 041 osETH (environ 19 millions de dollars) + 13 495 osGNO (environ 1,7 million de dollars)
• Fonds irrécupérables : 26,5 % des fonds (environ 7 millions de dollars) ont été rapidement convertis en ETH par les attaquants, rendant leur traçabilité difficile
• Plan de répartition : compensation proportionnelle basée sur le solde des utilisateurs avant l’incident

Comment les hackers ont procédé

Les attaquants ont exploité une vulnérabilité de la fonction manageUserBalance dans le pool stablecoin composable de Balancer V2, manipulant les soldes internes et convertissant les tokens du pool en ETH et autres actifs pour effectuer le vol. Cette faille a touché plusieurs réseaux L2 : Arbitrum, Base, Polygon, Optimism, Berachain et Sonic ont tous été compromis.

Les données finales montrent une perte totale de plus de 128 millions de dollars (bien supérieure à l’estimation initiale de 70 millions), en faisant l’un des plus grands incidents de sécurité DeFi de 2025.

Les héros derrière la récupération

StakeWise DAO, Balancer, Gnosis et le collectif de sécurité SEALS ont uni leurs forces pour mener à bien cette opération de sauvetage. Balancer a également proposé une récompense de 25,6 millions de dollars en white-hat (20 % des actifs volés) aux hackers, en échange de la restitution du solde restant dans un délai de 48 heures.

Contexte sectoriel : Selon les données de CertiK, les pertes totales dues aux hacks au T3 2025 ont chuté de 37 %, passant de 803 millions de dollars au T2 à 509 millions de dollars, les pertes causées par des failles de code ayant même plongé à 78 millions de dollars.