Balancer annonce que, en raison d'une vulnérabilité dans les pools DeFi, 27 millions de dollars pourraient être en danger

Ce vulnérabilité n'a pas encore causé de pertes réelles, mais le projet indique qu'une partie des fonds pourrait toujours être en danger.

La plateforme DeFi Balancer ( BAL ) a publié le 22 août une déclaration révélant une faille affectant plusieurs de ses pools de minage.

Dans cet article, Balancer Labs indique que la vulnérabilité n'a pas encore été exploitée, et que 80 % du problème a été résolu. Cependant, le projet admet qu'une petite quantité de fonds — environ 4 % de la valeur totale verrouillée (TVL) — reste vulnérable.

Les données de DeFiLlama montrent que la TVL actuelle de Balancer s'élève à 691 millions de dollars, ce qui signifie qu'environ 27 millions de dollars sont en risque.

Pour faire face à ce problème, le SubDAO d'urgence de Balancer a activé une sortie proportionnelle pour les pools affectés et a suspendu certains pools. Balancer exhorte les utilisateurs à migrer leurs fonds vers des pools sécurisés ou à retirer leurs fonds ; il encourage également les fournisseurs de liquidités à quitter les pools à risque.

Après l'annonce de Balancer, un grand nombre de retraits a été observé. Au cours des dernières heures, environ 149 millions de dollars ont été retirés de la TVL de Balancer, mais il n'est pas clair si ces fonds ont été retirés des pools à risque.

Le projet n'a pas publié d'analyse complète de l'incident ni divulgué la source du premier rapport.

Risque d'exploitation pour les plateformes DeFi

Balancer a été victime d'attaques ou de risques lors d'autres événements. Selon Peckshield, un attaquant aurait volé plus de 500 000 dollars lors d'une attaque contre Balancer en 2021.

Un pool de Balancer a également été affecté par une attaque plus large contre Euler Finance en mars 2023, lorsque Balancer a suspendu les actifs et pools affectés ; bien que 11,9 millions de dollars aient été impactés, il n'est pas clair si ces fonds ont finalement été perdus. Balancer a également révélé une faille et conseillé à certains fournisseurs de liquidités de quitter les pools en janvier 2023.

Cette année, la plateforme DeFi a connu plusieurs vols totalisant plusieurs millions de dollars. Une analyse récente indique qu'à ce jour, 77 milliards de dollars ont été dérobés en 2023.