Crypto : Balancer victime d’un piratage massif malgré 11 audits de sécurité
Le cauchemar de l’industrie crypto est de retour : le hack. Nous l’avions presque oublié. Comme ce vieux démon qui fait semblant de dormir pour mieux frapper. L’année 2025 nous avait offert une accalmie… jusqu’au 3 novembre. Balancer, ce protocole DeFi réputé protégé par une douzaine d’audits, s’est fait dépouiller. Et pas à moitié. Derrière les contrats bien ficelés, la réalité frappe fort : dans la jungle crypto, rien n’est jamais vraiment sous contrôle. Quand la faille apparaît, elle frappe fort.
En bref
- Balancer a été piraté malgré onze audits, avec plus de 128 millions de dollars volés.
- L’attaque s’est propagée à travers des pools interconnectés, affectant plusieurs chaînes comme Ethereum et Base.
- Des projets comme Berachain ont suspendu leurs réseaux pour contenir l’impact du hack de Balancer.
- Ce hack remet en question l’efficacité des audits dans le monde crypto décentralisé et interconnecté.
Sécurité auditée, confiance brisée : Balancer perd 128 millions
Lorsque PeckShield a donné l’alerte, il était déjà trop tard. En quelques heures, Balancer a vu 128 millions de dollars s’évaporer. Rien que sur Ethereum, près de 70 millions ont été siphonnés. Base, Arbitrum, Polygon, même des forks comme Sonic et Beethoven n’ont pas été épargnés. Ce qui fait mal ? Ce protocole avait tout fait dans les règles. Onze audits, dont trois sur les coffres. Pourtant, le hack est passé.
Le modus operandi ? Une manipulation chirurgicale des Balancer Pool Tokens (BPT) lors des batch swaps. En jouant avec la logique interne de calcul des prix, le hacker a créé un déséquilibre artificiel, retirant les fonds avant que le système ne se corrige. Tout orchestré via Tornado Cash. Classique pour brouiller les pistes.
Conor Grogan, analyste chez Coinbase, résume :
Le hacker semble expérimenté : (1) Il a financé son compte avec 100 ETH et 0,1 ETH via Tornado Cash, sans fuite opérationnelle. (2) Étant donné l’absence de dépôts récents de 100 ETH sur Tornado, il est probable que le hacker disposait déjà de fonds issus d’exploits précédents.
La confiance, cependant, s’est envolée. Balancer a perdu 46 % de sa TVL en une journée. Le choc a été immédiat.
Balancer et la composabilité : génie ou bombe à retardement ?
Dans l’univers crypto, la composabilité règne. C’est ce qui permet à plusieurs protocoles de s’imbriquer comme des briques Lego. Balancer a été construit sur ce principe. Son architecture permettait aux pools de se référencer entre eux, en temps réel. C’était ingénieux… jusqu’au jour où cette interconnexion a déclenché une réaction en chaîne.
L’attaquant ne s’est pas contenté de vider un pool : il a profité de l’effet domino. Chaque pool impacté déséquilibrait les autres. Sur Berachain, les validateurs ont dû arrêter la production de blocs pour éviter un effet boule de neige. D’autres projets, comme Sonic, ont désactivé les bridges et suspendu les prêts.
Robdog, développeur chez Cork Protocol, a réagi :
Bien que les fondations de la DeFi deviennent de plus en plus sûres, la triste réalité est que les risques liés aux smart contracts nous entourent partout.
Balancer, en poussant la logique du « tout connecté », a aussi révélé les limites du modèle.
Crypto sous tension : après Balancer, les signaux passent au rouge
Ce drame va bien au-delà de Balancer. Dans l’écosystème crypto, une question émerge : les audits sont-ils devenus des totems inutiles ? Suhail Kakar pose la question qui dérange : plus de dix audits, et pourtant un hack de 110 millions. Les développeurs crypto doivent-ils repenser leur approche ? Ou accepter que le risque fait partie du jeu ?
Pendant que les développeurs cherchent des pansements, les investisseurs prennent la fuite. Même les plus fidèles retirent leurs fonds. Une réaction compréhensible : si même les projets ultra-audités tombent, qui peut vraiment inspirer confiance ?
Points clés :
- Le hack de Balancer dépasse 128 millions de dollars, affectant Ethereum, Arbitrum, Base, Polygon et d’autres réseaux ;
- 11 audits n’ont pas permis de détecter la vulnérabilité dans les smart contracts ;
- Balancer a perdu 46 % de sa TVL en seulement 24 heures, environ 348 millions de dollars envolés ;
- L’architecture composable du protocole a multiplié les points de défaillance ;
- Berachain a suspendu son réseau pour limiter l’impact et préparer un hard fork.
Alors que la DeFi panse ses plaies, une autre mauvaise nouvelle assombrit l’horizon : plus de 1,1 milliard de dollars liquidés en 24 heures sur le marché crypto. Résultat : Bitcoin, Ether et Dogecoin chutent brutalement. Des chocs en cascade dans une industrie encore trop instable.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Une nouvelle vague de ventes à venir ? Un rival de l'ère haussière de l'IA apparaît enfin — « L'ancre de la tarification des actifs mondiaux » franchit le seuil des 5%
Après que le rendement des bons du Trésor américain à 10 ans ait de nouveau franchi le seuil crucial de 5 %, il est plus probable qu'une période de consolidation à un niveau élevé et d'accélération de la différenciation des performances des actifs commence, notamment avant que le choc énergétique et le déficit budgétaire en expansion rapide des États-Unis ne se soient clairement atténués. Les conditions permettant de reproduire rapidement la forte baisse des rendements observée fin 2023 ne sont pas encore réunies.
Anthropic publie un nouvel article : À quoi ressemblera l'économie à l'ère de l'IA ?
L'équipe d'économistes d'Anthropic a publié un modèle de scénarios économiques autour de l'IA, articulé autour de trois scénarios : une croissance modérée et progressive, une transformation majeure avec une multiplication du PIB, et un scénario extrême avec une croissance annuelle de 15 % mais un chômage massif parmi les travailleurs du savoir. Le modèle considère le travail comme un "ensemble de tâches" et analyse les effets d'amélioration et de substitution de l'IA sur différents types de tâches. Anthropic souligne que le paysage économique de 2030 n'est pas prédéterminé et que l'essentiel réside dans la manière de garantir que les bénéfices de l'IA soient largement partagés.
"Nouvelle agence de presse de la Fed" : Walsh n’a "aucune échappatoire" sur la hausse des taux, la "confiance" de Trump mise à l’épreuve
Nick Timiraos estime qu'après un indice CPI d’août supérieur aux attentes, la probabilité d'une hausse des taux par la Réserve fédérale cette semaine a grimpé en flèche, tandis que la position ferme de Waller sur l'inflation lui laisse presque « aucune marge de manœuvre ». Effectuer une hausse des taux à sept semaines des élections mettra directement à l’épreuve la durée de la « confiance » que Trump lui accorde. Auparavant, Waller avait maintenu l'équilibre entre la Maison Blanche et la Réserve fédérale grâce à une stratégie de « parler peu, éviter les provocations » ; après cette réunion, le silence ne sera plus une protection.
Trump s'oppose aux "garde-fous" pour l'IA : le Congrès pousse à légiférer sur des restrictions, aggravant les divisions entre les deux partis
Le président américain Trump s'oppose à la mise en place de garde-fous pour l'intelligence artificielle (IA), ce qui le place en désaccord avec un nombre croissant de parlementaires des deux partis. À l'approche des élections de mi-mandat, les inquiétudes des électeurs concernant la sécurité de l'IA accentuent leur méfiance envers cette technologie.
Prix des cryptos
Plus
