Balancer a été attaqué par des hackers pour 128 millions de dollars : comment une erreur d'arrondi a fait s'effondrer le protocole de Finance décentralisée.

Revue de l'événement

Le 3 novembre, le protocole Balancer a subi un coup dur. Une vulnérabilité d'erreur d'arrondi cachée dans le pool V2 a été exploitée par des hackers, permettant de faire main basse sur 128 millions de dollars par la manipulation des échanges en lot (batch swaps) sur 7 chaînes. Ethereum a été le plus touché (99 millions de dollars), suivi par les chaînes écologiques comme Base, Polygon et Arbitrum.

Le véritable dommage est ici

La TVL est le véritable tueur. En seulement 48 heures, la valeur totale verrouillée de Balancer est passée de 443 millions de dollars à 186 millions de dollars - une baisse de 58%. Combiné à un déclin à long terme précédent (qui a chuté de 1,1 milliard de dollars depuis janvier), cet incident de piratage n'est que la goutte d'eau qui a fait déborder le vase.

Les pertes totales dépassent 257 millions de dollars (vol direct + fuite de capital).

Progrès de la récupération

Les hackers éthiques ont récupéré 33 millions de dollars. Le hard fork de Berachain a récupéré 12,8 millions de dollars et a lancé le processus d'indemnisation, tandis que StakeWise a sauvé 20 millions de dollars de manière indépendante. La réponse rapide de l'équipe de Balancer (fermeture des pools vulnérables en quelques minutes) a empêché une plus grande hémorragie.

Pourquoi V3 n'a-t-il pas de problème

La piscine Balancer V3 est complètement sans perte, ce qui est crucial - cela prouve que la nouvelle conception de l'architecture est solide. Le token BAL n'a chuté que de 6 % avant de se stabiliser, le marché a encore confiance dans la capacité de rétablissement à long terme du protocole. L'équipe avance avec un plan de migration V3 agressif.

Les risques systémiques de la DeFi

C'est le deuxième plus grand événement de piratage DeFi en 2025, avec des pertes cumulées dans l'écosystème dépassant 2,2 milliards de dollars. Ironiquement, Balancer a subi 11 audits, mais a quand même été touché. Cela expose la double lame de la combinatorialité : lorsqu'un protocole sous-jacent présente un bogue, toute la pile de Lego tremble.

Soyez vigilant face aux messages d'escroquerie à venir. Le rapport de récupération complet sera bientôt publié.