{"id":13875,"date":"2025-11-03T18:30:07","date_gmt":"2025-11-03T18:30:07","guid":{"rendered":"https:\/\/icobench.com\/fr\/?p=13875"},"modified":"2025-12-02T16:17:45","modified_gmt":"2025-12-02T16:17:45","slug":"balancer-116-millions-voles-par-hacker","status":"publish","type":"post","link":"https:\/\/icobench.com\/fr\/news\/balancer-116-millions-voles-par-hacker\/","title":{"rendered":"Balancer, plus de 116 millions $ vol\u00e9s par un hacker"},"content":{"rendered":"

Les protocoles DeFi sont au c\u0153ur de la finance d\u00e9centralis\u00e9e. Et, \u00e0 leur tour, ils d\u00e9pendent des contrats intelligents qui gouvernent leur fonctionnement. Aujourd\u2019hui, le protocole DeFi Balancer a \u00e9t\u00e9 victime d\u2019un hack<\/strong> qui a exploit\u00e9 une vuln\u00e9rabilit\u00e9 de la logique de son contrat intelligent<\/strong>.<\/p>\n

Le hack s\u2019est sold\u00e9 par le vol de plus de 116 millions $ en actifs crypto<\/strong>. Une perte d\u00e9vastatrice qui a affect\u00e9 le protocole sur une multitude de blockchains<\/strong>. Une situation qui a entra\u00een\u00e9 une r\u00e9ponse imm\u00e9diate de la communaut\u00e9 crypto et qui continue de se d\u00e9velopper.<\/p>\n

Une vuln\u00e9rabilit\u00e9 qui exploite l\u2019arrondi de conversion des jetons<\/span><\/h2>\n

Balancer<\/a> est un AMM sp\u00e9cifiquement con\u00e7u pour optimiser les pools de liquidit\u00e9<\/a> et les rendre plus flexibles. Autrement dit, c\u2019est un contrat intelligent qui a pour mission de calculer les \u00e9quivalences de valeur de jetons. Pour r\u00e9ussir ces \u00e9quivalences de valeur, le protocole proc\u00e8de parfois \u00e0 l\u2019arrondi des valeurs<\/strong>.<\/p>\n

C\u2019est en exploitant ces arrondis que le pirate a \u00e9t\u00e9 en mesure d\u2019exploiter la logique de fonctionnement du contrat intelligent. D\u2019apr\u00e8s les enqu\u00eateurs Web3, il aurait d\u2019abord proc\u00e9d\u00e9 \u00e0 des conversions en introduisant des param\u00e8tres qui g\u00e9n\u00e8rent des impr\u00e9cisions. Ceci aurait eu pour effet de r\u00e9aliser des \u00e9changes d\u2019actifs crypto vers le jeton BPT en d\u00e9valuant ce dernier<\/strong>.<\/p>\n

Apr\u00e8s quoi, la derni\u00e8re \u00e9tape consistant \u00e0 extraire la valeur artificiellement cr\u00e9\u00e9e par ladite d\u00e9valuation<\/strong> en \u00e9changeant \u00e0 nouveau les jetons. D\u2019apr\u00e8s les trouvailles de BlockSec Phalcon<\/strong>, Balancer et ses divers forks ont ainsi \u00e9t\u00e9 attaqu\u00e9s et pr\u00e8s de 120 millions $ ont \u00e9t\u00e9 subtilis\u00e9s<\/strong>.<\/p>\n

\n

.@Balancer<\/a> and several forked projects were attacked a few hours ago, resulting in losses exceeding $120M across multiple chains. This was a highly sophisticated exploit. Our initial analysis suggests the root cause was an invariant manipulation that distorted the BPT price\u2026 https:\/\/t.co\/KaKA8D1A0i<\/a> pic.twitter.com\/zLfGW0mrmj<\/a><\/p>\n

\u2014 BlockSec Phalcon (@Phalcon_xyz) November 3, 2025<\/a><\/p><\/blockquote>\n