Les audits de Balancer remis en question après une faille de plus de 100 millions de dollars
De nombreux traders de cryptomonnaies cherchent des réponses après qu'une attaque réussie sur l'échange décentralisé et market maker automatisé Balancer a entraîné le vol de plus de 100 millions de dollars d'actifs numériques.
Dans une publication sur X lundi pour informer les utilisateurs de l'exploitation, Balancer a déclaré que l'incident était « isolé aux V2 Composable Stable Pools et n'affecte pas Balancer V3 ni les autres pools Balancer ».
La plateforme a ajouté qu'elle avait « subi des audits approfondis par des entreprises de premier plan, et avait mis en place des primes de bugs pendant longtemps pour inciter les auditeurs indépendants », remettant en question la manière dont l'exploitation a pu être réalisée.
« Balancer a passé plus de 10 audits », a déclaré Suhail Kakar, responsable des relations développeurs chez TAC blockchain sur X. « Le coffre-fort a été audité trois fois séparément par différentes entreprises et a tout de même été piraté pour 110 millions de dollars. Ce secteur doit accepter que ‘audité par X’ ne signifie presque rien. Le code est complexe, la DeFi l'est encore plus. »
Selon une liste des audits Balancer V2 disponible sur GitHub, quatre sociétés de sécurité différentes — OpenZeppelin, Trail of Bits, Certora et ABDK — ont réalisé 11 audits des smart contracts de la plateforme, le plus récent concernant son stable pool par Trail of Bits en septembre 2022.
Cointelegraph a contacté OpenZeppelin pour un commentaire, mais n'avait pas reçu de réponse au moment de la publication. Un porte-parole de Trail of Bits a refusé de commenter l'exploitation « tant que la cause première n'est pas identifiée et que tous les forks de Balancer ne sont pas sécurisés ».
Related: ‘Attack on Bitcoin’ — Bitcoiners slam ‘legal threats’ in soft fork proposal
L'attaque, signalée tôt lundi, a entraîné le déplacement de plus de 116 millions de dollars d'Ether (ETH) staké — y compris StakeWise Staked ETH (OSETH), Wrapped Ether (WETH) et Lido wstETH (wSTETH) — vers un portefeuille nouvellement créé. Un analyste de recherche de Nansen a déclaré à Cointelegraph que l'incident de Balancer pourrait provenir de problèmes de smart contract qui comportaient un « contrôle d'accès défectueux permettant à l'attaquant d'envoyer une commande pour retirer des fonds ».
Le projet propose une récompense white hat de 20% pour le retour des fonds
Dans une note de transaction blockchain adressée aux attaquants lundi, l'équipe de Balancer a proposé une récompense white hat allant jusqu'à 20% des fonds volés si la totalité du montant était restituée dans les 48 heures suivant l'avis.
« [S]i vous choisissez de ne pas coopérer, nous avons engagé des spécialistes indépendants en criminalistique blockchain et coopérons activement avec plusieurs agences de maintien de l'ordre et partenaires réglementaires », a déclaré Balancer.
Au moment de la publication, le projet n'avait pas annoncé de mises à jour supplémentaires concernant la récompense ou les détails de l'exploitation.
Magazine : Solana vs Ethereum ETFs, Facebook’s influence on Bitwise: Hunter Horsley
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La courbe des rendements des obligations américaines approche de l’inversion ! Le marché obligataire remet en question les perspectives économiques des États-Unis ?
La courbe des rendements des obligations américaines approche rapidement du point critique d'inversion : l'écart entre les bons du Trésor à 10 ans et à 2 ans s'est rétréci à un niveau historiquement bas, entraînant les actions bancaires dans une correction technique. Ce signal d'alerte, considéré comme une "loi de fer" de la récession, divise le consensus du marché : certains parient sur une inversion imminente de la courbe, tandis que d'autres croient que la résilience de l'économie atténuera les risques. Sous la poursuite du relèvement des taux par la Fed, l'issue de cette bataille sur le marché obligataire pourrait redéfinir toute la logique narrative des actifs.
De l’ICU au KTV ! Le récit « IA » oscillant entre deux extrêmes épuise les investisseurs
En seulement deux semaines, le Nasdaq 100 a connu des montagnes russes extrêmes : il a d'abord perdu 600 milliards de dollars de capitalisation en raison de la « menace de l’IA », puis a récupéré 3 000 milliards grâce à la popularité explosive de l’assistant de Meta ! Selon les analyses, l’humeur du marché bascule violemment entre la panique et la cupidité, s’éloignant des fondamentaux. Les fortes fluctuations ont fait chuter la valorisation de Nvidia à son plus bas niveau en dix ans, accentuant les divergences entre optimistes et pessimistes ; la volatilité élevée dictée par les récits est désormais la norme pour les investisseurs. Cette semaine, Micron dévoilera ses résultats financiers : quoi qu’il en soit, les oscillations extrêmes du sentiment de marché semblent difficiles à calmer.
Prévisions de la semaine : résultats financiers de Micron (MU.US) pour tester la qualité de l'infrastructure IA, OpenAI et la Maison Blanche discutent de l'IA, le PCE et l'emploi définiront le taux d'intérêt d'octobre
Cette semaine, l'attention du marché se déplace de la politique et des lancements de produits vers les résultats financiers et les données macroéconomiques.
Le rendement des bons du Trésor américain à 10 ans au-dessus de 5 % n'a pas réussi à freiner la folie d'investissement dans l'IA, la véritable "ligne de rupture de l'IA" serait-elle l'inversion de la courbe des taux ?
Le marché obligataire commence à lancer un avertissement à l'économie, indiquant que la série de hausses de taux par la Fed va commencer à changer l'opinion du marché, rendant les gens de plus en plus préoccupés par le risque de stagnation de l'économie américaine.
Prix des cryptos
Plus
