Retour sur les incidents de sécurité de Balancer au fil des ans : pertes totales de plus de 21 millions de dollars en raison d'attaques par Prêts Flash, de détournements d'interface et de vulnérabilités inter-protocoles.

Le 3 novembre, le protocole de Finance décentralisée Balancer est actuellement attaqué, les pertes sur plusieurs chaînes ayant dépassé 116,6 millions de dollars, l'attaque contre Balancer étant toujours en cours. Selon l'outil d'analyse on-chain CoinBob (@CoinbobAI_bot)), les événements de sécurité de Balancer au fil des ans sont les suivants : · En juin 2020, attaque par prêt flash : l'attaquant a exploité un problème de compatibilité entre le jeton déflationniste (STA/STONK) et le smart contracts de Balancer, en appelant à plusieurs reprises swapExactAmountIn pour vider le pool de liquidité, réalisant finalement un profit de 523 600 dollars. · En août 2023, vulnérabilité du pool V2 : le pool Balancer V2 a subi plusieurs attaques par prêt flash en raison d'une vulnérabilité dans le code, avec des pertes totales atteignant 2,1 millions de dollars. L'équipe a immédiatement suspendu le pool affecté et a conseillé aux utilisateurs de retirer leurs fonds, mais une partie des fonds qui n'ont pas été retirés à temps a été exploitée. · En septembre 2023, attaque de détournement du front-end : un Hacker a pris le contrôle du front-end de Balancer via des détournements BGP/DNS, incitant les utilisateurs à autoriser des contrats malveillants, entraînant une perte de 238 000 dollars. Le détective on-chain ZachXBT a retracé le flux de fonds vers l'adresse 0x645710Af050E26bB96e295bdfB75B4a878088d7E. · En 2023, impact de l'incident Euler : en raison d'une vulnérabilité d'Euler Finance, le pool bbeUSD de Balancer a subi des pertes de 11,9 millions de dollars, représentant 65 % de la TVL du pool. L'équipe a pris des mesures de protection pour limiter les retraits de liquidité. · En 2024, attaque liée à Velocore : la vulnérabilité de Velocore exploitée impliquant un pool CPMM de style Balancer a entraîné des pertes de 6,8 millions de dollars. L'architecture technique de Balancer a été indirectement impliquée en raison de l'intégration inter-protocoles.