La vulnérabilité n’a pas entraîné de pertes réelles, mais le projet a révélé que certains fonds pourraient encore être menacés.
La plateforme DeFi Balancer (BAL) a révélé une vulnérabilité affectant plusieurs de ses pools miniers dans un communiqué publié le 22 août.
Dans cet article, Balancer Labs a déclaré que la vulnérabilité en question n'avait pas encore été exploitée et que 80 % des problèmes avaient été atténués. Cependant, le projet admet qu'une petite somme d'argent - environ 4 % de sa valeur totale bloquée (TVL) - reste en danger.
Balancer a actuellement une TVL de 691 millions de dollars, ce qui signifie qu'environ 27 millions de dollars sont en danger, selon DefiLlama.
En réponse à cela, le SubDAO d’urgence de Balancer a permis des sorties proportionnelles des pools affectés et a mis en pause certains pools. Balancer a exhorté les utilisateurs à migrer leurs fonds vers un pool sûr ou à retirer leurs fonds ; il a également exhorté les fournisseurs de liquidités à quitter le pool de risques.
Balancer a constaté un grand nombre de retraits suite à l'annonce. Environ 149 millions de dollars ont été retirés du TVL de Balancer au cours des dernières heures, mais on ne sait pas si ces fonds ont été retirés du pool de risques.
Le projet n’a pas encore publié d’analyse post-mortem complète de la vulnérabilité, ni révélé la source du premier rapport.
Les plateformes DeFi risquent d'être exploitées
Balancer a été piraté ou est en danger dans d'autres incidents. Selon Peckshield, un attaquant a volé plus de 500 000 $ à Balancer en 2021.
Le pool minier One Balancer a également été affecté par l'attaque plus large contre Euler Finance en mars 2023, lorsque Balancer a suspendu les actifs et les pools concernés ; alors que 11,9 millions de dollars de fonds ont été affectés, il n'est pas clair si les fonds ont finalement été perdus. Balancer a également révélé une vulnérabilité et recommandé à certains fournisseurs de liquidités de quitter le pool en janvier 2023.
Les plateformes DeFi ont globalement été victimes de vols d’une valeur de plusieurs millions de dollars cette année. Une analyse récente suggère que 77 milliards de dollars ont été volés jusqu’à présent en 2023. #DEFI #Balancer