Une grande attaque touche Balancer : $117 millions en Crypto drainés des pools V2

La finance décentralisée (DeFi) le protocole Balancer a été examiné après un énorme exploit de $117 millions qui a vidé des actifs dans plusieurs réseaux blockchain. En l'espace de quelques heures, la violation cible les pools Balancer v2 avec des actifs dans Ethereum, Base, Optimism, Sonic, Polygon et Berachain.

🚨 BREAKING: $117M d'actifs volés de @Balancer au cours des 2 dernières heures après un piratage majeur !!!🔹 Les actifs volés se trouvent sur plusieurs chaînes : #Ethereum, #Base, #Optimism, #Sonic, #Polygon, #Berachain – principalement dans des tokens de Liquid Staking (LSTs) de $ETH. Top 5 des actifs volés : • 7,838… pic.twitter.com/fYu1PAhVKw

— Spot On Chain (@spotonchain) 3 novembre 2025

La plateforme d'analyse on-chain spot on chain a rapporté que l'attaquant a vidé des fonds principalement composés de Liquid Staking Tokens (LSTs) swETH, osETH, wstETH, sfrxETH et rsETH. Le hacker a déjà commencé à convertir les tokens volés en ETH en temps réel, ce qui peut indiquer des efforts pour liquider ou dissimuler les actifs le plus rapidement possible.

Un portefeuille dormant refait surface après trois ans

Les enquêteurs ont découvert l'adresse 0x009…f33, qui était un portefeuille qui n'avait pas été utilisé depuis plus de trois ans, comme un participant majeur à l'exploitation. Selon les données de la blockchain, le portefeuille a retiré des actifs d'une valeur de 7,38 millions de dollars de l'AMM après l'incident.

Dans le dernier rapport de Spot On Chain, deux grands flux d'entrée de Balancer Vaults (0xBA1) ont eu lieu, s'élevant à 40,3K GNO ($5,19M) et 349,9 WETH ($1,29M) juste avant que le vol ne soit identifié. Il semble que ces transactions faisaient partie d'une action coordonnée plus large car de nombreux types d'actifs et de coffres ont été ciblés simultanément.

Cette approche multi-chaînes combinée à la rapidité des mouvements de l'attaquant suggère une exploitation très sophistiquée, potentiellement avec l'utilisation de contrats intelligents automatisés pour voler des fonds dans les pools de liquidité intégrés à Balancer.

Principaux actifs volés et leurs pertes estimées

L'ampleur de l'attaque est choquante avec les cinq principaux actifs volés étant :

7,838 $WETH (~29,1 millions)

6,841 $OSETH (~26,8 millions)

4,459 $WSTETH (~20,1 millions)

2 405 $SFRXETH (~$10 millions)

2,038 $RSETH (~8,67 millions)

Ces actifs sont principalement basés sur les dérivés de staking basés sur Ethereum et figurent parmi les LST les plus activement échangés au sein de l'écosystème DeFi. Leur dé-liquidation mettrait à rude épreuve davantage de pools de liquidité et provoquerait des effets d'entraînement sur les marchés DeFi.

Balancer répond : « Enquête de haute priorité en cours »

Peu après que la nouvelle a éclaté, le compte officiel X (Twitter) de Balancer a admis être au courant d'une possible violation.

Le protocole a déclaré : il existe une éventuelle exploitation affectant les pools Balancer v2, nous le savons. Les équipes d'ingénierie et de sécurité y travaillent avec urgence. Nous fournirons des mises à jour confirmées et les prochaines étapes dès que plus d'informations seront disponibles.

Balancer a également encouragé les utilisateurs à retirer leurs fonds aussi rapidement que possible et à ne pas toucher aux pools affectés jusqu'à ce qu'il en soit annoncé autrement.

Réactions de la communauté et du marché

L'annonce a provoqué beaucoup de panique dans la communauté DeFi. Les analystes de sécurité et les spécialistes de la blockchain exhortent à un arrêt d'urgence des contrats intelligents de Balancer pour éviter les pertes continues.

Un certain nombre d'utilisateurs ont mentionné des retraits de liquidités dans la panique, et d'autres attendent la confirmation de Balancer sur les pools qui sont sûrs. Les analystes ont également signalé que le pirate transforme des LST volés en Éther, ce qui complique la récupération des actifs et pourrait avoir un impact négatif sur les prix des tokens de staking.

Il est recommandé aux utilisateurs de révoquer les approbations, de surveiller l'activité des portefeuilles et d'attendre le rapport officiel post-mortem de Balancer, car les enquêtes sont en cours. Les procédures ultérieures du protocole, la compensation, ou les audits et mises à niveau du protocole seront essentielles pour regagner la confiance des fournisseurs de liquidités et des investisseurs.