Le protocole Balancer subit une perte de $900,000 lors de la dernière exploitation

Lors d'un incident récent, le maker de marché automatisé et protocole de finance décentralisée basé sur Ethereum, Balancer, a été victime d'une exploitation qui a entraîné la perte de près de 900 000 $. La brèche s'est produite peu après que le protocole avait divulgué une vulnérabilité affectant plusieurs pools.

Balancer confirme la brèche de vulnérabilité

La faille de sécurité a été confirmée sur la plateforme de réseaux sociaux X (anciennement Twitter) le 27 août. L'équipe de Balancer a reconnu l'exploitation de la vulnérabilité et a informé la communauté qu'ils avaient pris des mesures d'atténuation pour réduire les risques. Cependant, les pools affectés ne pouvaient pas être mis en pause, et les utilisateurs ont été invités à retirer leurs fonds de ces pools pour prévenir d'autres exploitations.

L'attaquant, lié à une adresse Ethereum, a réussi à exploiter la vulnérabilité et a reçu deux transferts substantiels de la stablecoin Dai. Ces transferts s'élevaient respectivement à 636 812 $ et 257 527 $, portant le solde total de l'adresse de l'attaquant à plus de 893 978 $.

Cet incident a suivi de près la divulgation initiale par Balancer d'une vulnérabilité critique affectant ses pools boostés le 22 août. Le protocole a immédiatement exhorté les utilisateurs à retirer leurs fonds des fournisseurs de liquidités (LP) et a temporairement suspendu les pools affectés pour atténuer les dommages potentiels. Les actifs sur divers réseaux, y compris Ethereum, Polygon, Arbitrum, Optimism, Avalanche, Gnosis, Fantom et zkEVM, étaient à risque en raison de cette vulnérabilité.

Réponse immédiate et efforts d'atténuation

Au moment de la découverte de la vulnérabilité, seule une petite fraction, 1,4 %, des actifs totaux de Balancer était considérée comme à risque, représentant plus de 5 millions $ d'actifs. Le 24 août, environ 2,8 millions $, soit 0,42 % de la valeur totale verrouillée dans Balancer, restaient exposés à d'éventuelles exploitations. Pour garantir la sécurité des fonds de leurs utilisateurs, Balancer a pris des mesures pour étiqueter les pools comme « atténués » ou « à risque ».

Le protocole a assuré aux utilisateurs que les fonds dans les pools atténués étaient sécurisés, mais a fortement recommandé de passer à des pools sûrs ou d'initier des retraits. Pour les pools étiquetés « à risque », les utilisateurs ont été invités à quitter ces pools immédiatement. Balancer avait précédemment étendu ses fonctionnalités et réduit les frais en se déployant sur le réseau Optimism en juin de l'année précédente.

Cette mesure visait à améliorer l'expérience utilisateur et à rendre la plateforme plus accessible à un public plus large. Balancer, un maker de marché automatisé et protocole de finance décentralisé prominent sur le réseau Ethereum, a subi un revers important lorsqu'il a été victime d'une exploitation qui a entraîné la perte de près de 900 000 $. L'incident s'est produit peu après que le protocole avait divulgué une vulnérabilité affectant plusieurs pools.

La réponse de Balancer a inclus des mesures d'atténuation et des recommandations pour les utilisateurs de retirer leurs fonds des pools affectés. Cette brèche met en lumière les défis continus et les préoccupations en matière de sécurité auxquels sont confrontés les protocoles DeFi alors qu'ils s'efforcent de fournir des services financiers robustes et sécurisés sur les réseaux blockchain.