Piraterie de Balancer : 117,46 M$ drainés de V2, les forks sont en pause

Le piratage de Balancer a été signalé à 09:18 UTC le 3 novembre 2025, après que les smart contracts de Balancer V2 ont été exploités, drainant environ 117 461 646 $ à travers plusieurs adresses.

Comment le piratage de Balancer a-t-il ciblé le smart contract Balancer V2 et déclenché une alerte de sécurité Beets.fi

Les traces on-chain indiquent que l'exploitation s'est concentrée sur les smart contracts Balancer V2, permettant aux attaquants de manipuler les soldes des pools et de retirer la liquidité ETH stakée. L'incident a touché la liquidité liée à Beets.fi (Beethoven X), qui a émis une alerte de sécurité, et à Berachain, qui a suspendu le mining de liquidité pour limiter la contagion.

Remarque : les équipes qui ont forké la base de code de Balancer ont été conseillées de procéder à des audits d'urgence alors que les enquêtes se poursuivent.

Quelles portefeuilles ont reçu des fonds lors du hack de Balancer et quelle était la répartition ?

Adresses clés et totaux

L'analyse on-chain relie trois adresses principales d'Ethereum à l'incident : 0xaa76…8e3f, 0x827…80f4 et 0x0453…941c. Le total cumulé on-chain de ces portefeuilles est d'environ 117 461 646 $.

0xaa76…8e3f — environ 100 millions de dollars ; le mélange de tokens est d'environ 63,98 % WETH, 26,92 % osETH et 9 % wstETH.

0x827…80f4 — environ 13,5 M $.

0x0453…941c — environ 3,7 M $.

Les enquêteurs poursuivent une traçabilité de portefeuille d'exploitation de balancer pour surveiller les échanges et les ponts qui pourraient déplacer des fonds vers des rampes d'accès centralisées.

Que signifie le hack de Balancer pour les projets forkés et la sécurité de la finance décentralisée ?

La réaction du marché a été immédiate : le BAL a chuté d'environ 5 % suite aux premiers rapports, selon CoinDesk, tandis que les fournisseurs de liquidités ont réévalué leur exposition aux pools Balancer V2. Les participants institutionnels et de détail sont susceptibles de resserrer les contrôles de risque autour des implémentations forkées.

L'alerte de sécurité de Beets.fi et la pause de liquidité de Berachain étaient des mesures de précaution pour freiner les retraits. Conseil : les projets qui réutilisent le code de liquidité open-source devraient donner la priorité aux correctifs d'urgence et aux mises à niveau auditées.

En bref : l'exploitation a acheminé environ 117,5 millions de dollars à travers des adresses identifiées, a exercé une pression sur les prix de BAL et a provoqué des pauses et des alertes au niveau de la plateforme alors que le traçage on-chain se poursuit.