.jpeg)
L'échange décentralisé Balancer fait l'objet d'un examen minutieux suite à une exploitation massive qui a vu le vol de plus de 100 millions de dollars d'actifs numériques. L'incident, qui a ciblé des pools stables composables spécifiques de la V2, a soulevé de sérieuses questions sur l'efficacité des processus d'audit approfondis et des programmes de primes aux bogues de la plateforme.
Points clés à retenir
-
Une exploitation importante chez Balancer a entraîné la perte de plus de 100 millions de dollars en cryptomonnaie.
-
L'incident a spécifiquement affecté les pools stables composables de la V2 de Balancer, d'autres versions et pools de Balancer n'étant apparemment pas affectés.
-
L'exploitation a jeté le doute sur la fiabilité des audits de sécurité tiers dans l'espace DeFi.
-
Balancer a offert une prime de chapeau blanc allant jusqu'à 20 % pour le retour des fonds volés.
L'exploitation et son impact
L'exploitation, qui a été révélée tôt lundi, a vu plus de 116 millions de dollars d'Ether mis en jeu, y compris OSETH, WETH et wstETH, transférés vers un portefeuille nouvellement créé. Cet événement a laissé de nombreux traders de cryptomonnaies à la recherche de réponses, en particulier compte tenu des affirmations de Balancer selon lesquelles il a subi des audits approfondis par des entreprises de premier plan et maintient des programmes de primes aux bogues de longue date. La plateforme elle-même a reconnu l'incident, déclarant qu'il était « isolé aux pools stables composables de la V2 et n'affecte pas la V3 de Balancer ni d'autres pools de Balancer ».
Les audits sous la loupe
L'incident a suscité une forte réaction de la communauté crypto, les développeurs remettant en question la valeur des audits. Suhail Kakar, responsable des relations avec les développeurs chez TAC, a souligné que Balancer avait subi « plus de 10 audits », son coffre-fort ayant été audité « trois fois distinctement par différentes entreprises », tout en subissant une perte substantielle. Cela a conduit au sentiment que « 'audité par X' ne signifie presque rien » dans le paysage DeFi actuel, soulignant la complexité et les risques inhérents au développement de contrats intelligents.
Selon les enregistrements disponibles, les contrats intelligents de la V2 de Balancer ont été audités par plusieurs sociétés de sécurité, notamment OpenZeppelin, Trail of Bits, Certora et ABDK. Ces entreprises ont collectivement mené 11 audits, le plus récent audit du pool stable par Trail of Bits ayant eu lieu en septembre 2022. Les représentants d'OpenZeppelin n'avaient pas répondu aux demandes de commentaires au moment de la publication, tandis que Trail of Bits a refusé de commenter jusqu'à ce que la cause profonde soit identifiée et que toutes les fourches affectées de Balancer soient sécurisées.
La réponse de Balancer et l'offre de prime
Dans une tentative de récupérer les actifs volés, Balancer a offert une prime de chapeau blanc allant jusqu'à 20 % des fonds volés aux attaquants, à condition que le montant total soit retourné dans les 48 heures suivant leur notification. Le projet a également déclaré que si la coopération n'était pas obtenue, ils avaient engagé des spécialistes indépendants en criminalistique blockchain et travaillaient activement avec les forces de l'ordre et les partenaires réglementaires. Selon les dernières mises à jour, Balancer n'avait pas fourni de détails supplémentaires sur la prime ou sur l'exploitation elle-même.
Sources
-
Les audits de Balancer sous le feu des critiques après une exploitation de plus de 100 millions de dollars, TradingView.
-
Balancer audits under scrutiny after $100M+ exploit, Cointelegraph
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.