73,5 % des osETH volés restitués : le piratage du Balancer suscite l'enthousiasme !

73,5 % des osETH volés restitués : le piratage du Balancer suscite l'enthousiasme !

Le 4 novembre 2025, il a été annoncé que StakeWise avait réussi à récupérer 73,5 % de l'osETH volé, d'une valeur d'environ 19 millions de dollars, suite au piratage de la plateforme DeFi Balancer. Cette attaque, qui exploitait une vulnérabilité du contrat intelligent de Balancer, avait volé plus de 128 millions de dollars en crypto-monnaies, dépassant largement les estimations initiales de 70 millions de dollars rapportées par les sociétés d'analyse de blockchain.

Les fonds rapatriés seront remboursés aux utilisateurs concernés en fonction du solde de leur compte avant l'attaque. Le StakeWise DAO a pu récupérer environ 5 041 osETH et 13 495 osGNO (environ 1,7 million de dollars). Cette récupération représente 73,5% du total de 6 851 osETH volés.

Détails sur le piratage

L'attaque contre Balancer a exploité une vulnérabilité dans la fonction manageUserBalance des pools stables Composable V2, qui permettait à des personnes non autorisées de retirer des fonds. Les attaquants ont manipulé les soldes internes et converti les jetons Balancer Pool en actifs sous-jacents tels que Ethereum. L'attaque s'est propagée sur plusieurs réseaux de couche 2, notamment Arbitrum, Base, Polygon, Optimism, Berachain et Sonic.

Les 26,5 % restants des actifs volés, d'une valeur estimée à 7 millions de dollars, ont été convertis en ETH par les attaquants et n'ont pas pu être récupérés. On craint qu'il s'agisse d'un blanchiment d'argent, car les attaquants ont regroupé les jetons volés dans plusieurs portefeuilles et ont commencé à en convertir une partie en ETH.

À la suite de l'incident, Balancer a suspendu les pools concernés et est passé en « mode de récupération ». Pour récupérer les fonds, Balancer a offert à l'attaquant une récompense de 20 % d'environ 25,6 millions de dollars si les fonds volés étaient restitués dans les 48 heures. Pendant ce temps, les utilisateurs ont été avertis des escrocs se faisant passer pour l’équipe Balancer.

Réactions et perspectives

Plusieurs protocoles connectés, dont Gnosis, Berachain et Beefy, ont temporairement suspendu leurs opérations pour contenir l'impact du piratage. Cet incident est considéré comme le plus grand piratage de Balancer à ce jour et rejoint la liste des incidents de sécurité DeFi croissants en 2025. Un rapport de suivi complet et les prochaines étapes sont attendus dans un avenir proche.

Les développements entourant cet incident continuent de susciter un grand intérêt, tant pour les utilisateurs concernés que pour l’ensemble de la communauté DeFi. StakeWise, bien qu'ils aient pu récupérer une partie importante de l'argent des contribuables, est confronté à une tâche importante pour restaurer la confiance des utilisateurs et remédier aux futures vulnérabilités de sécurité.

Pour d'autres mises à jour sur ce sujet et des rapports détaillés sur l'incident, vous pouvez consulter les informations complètes Actualités cryptographiques lire.