Des révélations récentes ont mis en évidence une faille importante au sein du protocole de finance décentralisée (DeFi) basé sur Ethereum, Balancer. Plusieurs de leurs pools V2 ont été découverts comme présentant une vulnérabilité critique. Bien que des mesures aient été prises pour sécuriser une grande partie de la valeur totale bloquée (TVL), une partie des fonds est toujours en danger. En tant que mesure préventive, Balancer Labs demande aux utilisateurs de retirer leurs fonds de leurs comptes de fournisseur de liquidités (LP) affectés dès que possible. Cependant, il convient de souligner que, jusqu’à présent, aucun fonds n’a été compromis et que la vulnérabilité reste non exploitée.
Décodage de la vulnérabilité dans les pools Balancer V2
Après avoir reçu le rapport sur la vulnérabilité critique, Balancer Labs a agi rapidement et a mis en place des procédures d’atténuation d’urgence. Ces efforts ont permis de sécuriser avec succès plus de 80 % des pools vulnérables. Cependant, environ 4 % de la TVL de Balancer est encore en danger. Pour résoudre ce problème, le SubDAO d’urgence 60 a été rapidement activé, mettant en œuvre des mesures permettant des sorties proportionnelles de tous les pools impactés et mettant en pause les pools qui restent dans la fenêtre de pause désignée.
Qu’est-ce que cela signifie pour les fournisseurs de liquidités ?
Bien que les fonds dans les pools atténués (étiquetés comme « atténués ») soient considérés comme sûrs, Balancer Labs conseille aux fournisseurs de liquidités de soit déplacer leurs avoirs vers des pools sûrs, soit de retirer leurs fonds immédiatement. Les pools qui n’ont pas pu être entièrement atténués sont catégorisés comme « à risque ». Les fournisseurs de liquidités qui font partie de ces pools sont encouragés à sortir sans délai pour protéger leurs investissements.
Pour aider les utilisateurs dans ce processus, Balancer Labs a mis à disposition une page personnalisée sur leur interface utilisateur (UI) pour aider les utilisateurs à déterminer si leur portefeuille connecté est associé à des pools affectés. Ils ont également simplifié le processus de retrait pour guider les utilisateurs à travers les étapes nécessaires.
Les conséquences et les projets futurs
Suite à la divulgation de la vulnérabilité, le token natif de Balancer, BAL, a connu une baisse de 2,6 % de sa valeur au cours des dernières heures. Il est actuellement échangé à 3,475 $. Balancer Labs prévoit également de publier un rapport post-mortem détaillé qui expliquera la nature de la vulnérabilité et les mesures prises pour y remédier. Cela vise à donner aux utilisateurs une compréhension claire de l’incident et des efforts d’atténuation.
Les investisseurs peuvent utiliser des plateformes comme cryptoview.io pour surveiller en temps réel la performance de leurs actifs cryptographiques et prendre des décisions éclairées sur le moment de retirer leurs fonds. Cela est particulièrement important en cas de vulnérabilités inattendues, comme celle qui affecte actuellement Balancer.
Commencez dès maintenant à utiliser nos outils gratuitement.
