Balancer a encore été piraté, cette fois-ci les pertes sont encore plus importantes.

Le 3 novembre, Balancer a été victime d'une vulnérabilité 0day, un petit bug de « ronding » a directement permis à un Hacker de siphonner 128 millions de dollars. Cela semble incroyable, mais c'est la réalité de la Finance décentralisée - même un grand protocole audité 11 fois ne peut pas empêcher l'oubli d'une ligne de code.

Les données les plus poignantes

Montant volé : 128 millions de dollars (à travers 7 chaînes), dont 99 millions d'Ethereum est le plus grave.

Effondrement du TVL : 443M → 186M, évaporation de 58 % en 48 heures, pertes totales s'élevant à 2,57 milliards.

Le jeton BAL n'a chuté que de 6 % avant de se stabiliser, ce qui montre que le marché a encore confiance dans la version V3.

Chronologie des événements

Un Hacker manipule les échanges en lot en utilisant l'erreur d'arrondi du bassin Composable Stable V2, vidant progressivement la liquidité. L'équipe de Balancer a réagi assez rapidement, gelant le bassin vulnérable en quelques minutes, empêchant ainsi la situation de s'aggraver.

Actuellement, 33M ont été récupérés (les hackers éthiques sont intervenus), le hard fork de Berachain a sauvé 12.8M, StakeWise s'est sauvé 20M.

Problèmes plus profonds

Dans une perte totale de 257 millions, 128 millions ont été directement volés, mais l'afflux de fonds causé par la panique est encore plus important. Cela montre que le coût de confiance dans la Finance décentralisée est plus élevé que la perte réelle.

Cette année, la Finance décentralisée a déjà été piratée pour plus de 2,2 milliards de dollars, et Balancer se classe parmi les deux premiers. Ces caractéristiques fièrement « transparentes et composables » se sont également transformées en une arme à double tranchant face à la sécurité - une rupture à un maillon, et toute la maison de blocs vacille.