Balancer semble avoir échappé à un grave piratage. Pour l’instant.
Hier, l’équipe derrière le populaire échange décentralisé a annoncé qu’elle avait été informée d’un « rapport de vulnérabilité critique affectant un certain nombre de pools V2 » et a exhorté les utilisateurs à retirer immédiatement leurs fonds des « fournisseurs de liquidités (LPs) affectés ».
Selon la page Github de Balancer, plusieurs pools à travers huit blockchains d’Ethereum, Polygon, Arbitrum, Polygon, Avalanche, Gnosis, Fantom et zkEVM, ont été exposés à la vulnérabilité.
NOTE :
La majorité des fonds sur Balancer sont en sécurité.
Seul 1,4 % du total du TVL est menacé, et seuls les pools boostés sont affectés.
Plusieurs pools sont en pause pour atténuer les risques et le resteront, les utilisateurs étant invités à retirer leurs liquidités dès que possible.https://t.co/xcT1OfALs2
– Balancer (@Balancer) Le 22 août 2023
L’équipe a déclaré que 1,4 % de la valeur totale verrouillée du protocole, d’une valeur de 11,7 millions de dollars à l’époque, était menacée.
Ce matin, Balancer Labs a déclaré que « 97 % des liquidités initialement jugées vulnérables sont désormais SÛRES ». L’entreprise a toutefois ajouté qu’environ 5,6 millions de dollars étaient toujours menacés.
L’équipe a verrouillé l’accès aux pools vulnérables. Le seul moyen de retirer des fonds des LPs était d’utiliser une interface utilisateur dédiée.
Il a également été conseillé aux partenaires du projet de « retirer leurs fonds dès que possible » en utilisant l’interface utilisateur temporaire.
Le retournement rapide et sûr de ce qui aurait été un événement catastrophique pour le protocole a été salué par les experts en développement.
Laurence Day, chercheur en cryptographie, a salué la façon dont Balancer a géré la situation, la qualifiant de « parfait exemple de divulgation de vulnérabilité critique bien faite ». Il a ajouté que Balancer avait révélé un problème, mais « sans donner suffisamment de détails pour que les charognards partent à la chasse ».
« Une excellente communication de la part de Balancer », a tweeté Marc Zeller, le fondateur de l’initiative Aavechain.
En moins d’une journée depuis que Balancer a envoyé son premier tweet, les fournisseurs de liquidités ont retiré plus de 200 millions de dollars des pools de Balancer, selon les données de DeFiLlama.
La valeur totale bloquée ou la valeur des actifs déposés sur la plateforme a chuté de 840 millions de dollars à 638 millions de dollars.
