Les détenteurs de $BAL viennent de voter pour mettre fin à Balancer, un protocole qui détenait autrefois 3 Md$ de TVL. Le BIP-928 a été adopté. Les pools restent ouverts pour les retraits jusqu’au 30 octobre, et le coffre-fort V3 se met en pause le 30 novembre.
La chaîne d’événements est brutale. 3 novembre 2025 : un attaquant exploite une erreur d’arrondi dans la fonction « upscale » des pools stables composables, un bogue de perte de précision dans la manière dont Solidity gère la division entière à certains seuils de solde. 128 M$ ont disparu en une seule transaction. La TVL chute de 46 % en une journée, passant de 770 M$ à 422 M$, puis continue de saigner pour n’être plus qu’environ 58 M$ aujourd’hui. Les revenus mensuels du protocole passent de 1,13 M$ en octobre 2025 à 56 781 $ d’ici août 2026. Balancer Labs, l’entité corporative, a cessé ses activités en mars.
Ce n’était ni un rug pull, ni un fondateur qui s’est enfui. C’était du code audité, une équipe connue, des années d’historique opérationnel — et un bogue de calcul que personne n’a détecté avant que 128 M$ aient disparu.
C’est la lecture inconfortable pour la DeFi en général : les audits et la réputation réduisent le risque, ils ne l’éliminent pas. Un seul exploit a effacé la raison d’exister d’un protocole de 3 Md$, non pas parce que la trésorerie s’est vidée, mais parce que les utilisateurs ont cessé de faire confiance aux pools au point de continuer à les utiliser.
Balancer n’est pas le premier protocole DeFi « blue chip » à se replier après un piratage, et il ne sera pas le dernier.
Si un protocole aussi établi peut être stoppé par un seul bug, que signifie exactement « éprouvé au combat » dans la DeFi ?
#Balancer #DeFi
La chaîne d’événements est brutale. 3 novembre 2025 : un attaquant exploite une erreur d’arrondi dans la fonction « upscale » des pools stables composables, un bogue de perte de précision dans la manière dont Solidity gère la division entière à certains seuils de solde. 128 M$ ont disparu en une seule transaction. La TVL chute de 46 % en une journée, passant de 770 M$ à 422 M$, puis continue de saigner pour n’être plus qu’environ 58 M$ aujourd’hui. Les revenus mensuels du protocole passent de 1,13 M$ en octobre 2025 à 56 781 $ d’ici août 2026. Balancer Labs, l’entité corporative, a cessé ses activités en mars.
Ce n’était ni un rug pull, ni un fondateur qui s’est enfui. C’était du code audité, une équipe connue, des années d’historique opérationnel — et un bogue de calcul que personne n’a détecté avant que 128 M$ aient disparu.
C’est la lecture inconfortable pour la DeFi en général : les audits et la réputation réduisent le risque, ils ne l’éliminent pas. Un seul exploit a effacé la raison d’exister d’un protocole de 3 Md$, non pas parce que la trésorerie s’est vidée, mais parce que les utilisateurs ont cessé de faire confiance aux pools au point de continuer à les utiliser.
Balancer n’est pas le premier protocole DeFi « blue chip » à se replier après un piratage, et il ne sera pas le dernier.
Si un protocole aussi établi peut être stoppé par un seul bug, que signifie exactement « éprouvé au combat » dans la DeFi ?
#Balancer #DeFi
