Les audits de Balancer remis en question après une faille de plus de 100 millions de dollars
De nombreux traders de cryptomonnaies cherchent des réponses après qu'une attaque réussie sur l'échange décentralisé et market maker automatisé Balancer a entraîné le vol de plus de 100 millions de dollars d'actifs numériques.
Dans une publication sur X lundi pour informer les utilisateurs de l'exploitation, Balancer a déclaré que l'incident était « isolé aux V2 Composable Stable Pools et n'affecte pas Balancer V3 ni les autres pools Balancer ».
La plateforme a ajouté qu'elle avait « subi des audits approfondis par des entreprises de premier plan, et avait mis en place des primes de bugs pendant longtemps pour inciter les auditeurs indépendants », remettant en question la manière dont l'exploitation a pu être réalisée.
« Balancer a passé plus de 10 audits », a déclaré Suhail Kakar, responsable des relations développeurs chez TAC blockchain sur X. « Le coffre-fort a été audité trois fois séparément par différentes entreprises et a tout de même été piraté pour 110 millions de dollars. Ce secteur doit accepter que ‘audité par X’ ne signifie presque rien. Le code est complexe, la DeFi l'est encore plus. »
Selon une liste des audits Balancer V2 disponible sur GitHub, quatre sociétés de sécurité différentes — OpenZeppelin, Trail of Bits, Certora et ABDK — ont réalisé 11 audits des smart contracts de la plateforme, le plus récent concernant son stable pool par Trail of Bits en septembre 2022.
Cointelegraph a contacté OpenZeppelin pour un commentaire, mais n'avait pas reçu de réponse au moment de la publication. Un porte-parole de Trail of Bits a refusé de commenter l'exploitation « tant que la cause première n'est pas identifiée et que tous les forks de Balancer ne sont pas sécurisés ».
Related: ‘Attack on Bitcoin’ — Bitcoiners slam ‘legal threats’ in soft fork proposal
L'attaque, signalée tôt lundi, a entraîné le déplacement de plus de 116 millions de dollars d'Ether (ETH) staké — y compris StakeWise Staked ETH (OSETH), Wrapped Ether (WETH) et Lido wstETH (wSTETH) — vers un portefeuille nouvellement créé. Un analyste de recherche de Nansen a déclaré à Cointelegraph que l'incident de Balancer pourrait provenir de problèmes de smart contract qui comportaient un « contrôle d'accès défectueux permettant à l'attaquant d'envoyer une commande pour retirer des fonds ».
Le projet propose une récompense white hat de 20% pour le retour des fonds
Dans une note de transaction blockchain adressée aux attaquants lundi, l'équipe de Balancer a proposé une récompense white hat allant jusqu'à 20% des fonds volés si la totalité du montant était restituée dans les 48 heures suivant l'avis.
« [S]i vous choisissez de ne pas coopérer, nous avons engagé des spécialistes indépendants en criminalistique blockchain et coopérons activement avec plusieurs agences de maintien de l'ordre et partenaires réglementaires », a déclaré Balancer.
Au moment de la publication, le projet n'avait pas annoncé de mises à jour supplémentaires concernant la récompense ou les détails de l'exploitation.
Magazine : Solana vs Ethereum ETFs, Facebook’s influence on Bitwise: Hunter Horsley
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Les grandes banques de Wall Street revoient collectivement à la hausse leurs prévisions de relèvement des taux d'intérêt, les contrats à terme sur la dette américaine poursuivent leur baisse, l'or chute de plus de 1 % et passe sous les 4000.
Après un CPI américain d'octobre supérieur aux attentes, Goldman Sachs et Nomura ont révisé leurs prévisions de trajectoire de hausse des taux en ajoutant une hausse en mars prochain, tandis que Deutsche Bank prévoit désormais une hausse en janvier prochain. Actuellement, le marché a totalement intégré une hausse de taux de 25 points de base en décembre, la probabilité d'une hausse de 50 points de base étant de 13 %. Mercredi, le marché au comptant des bons du Trésor américain était fermé, tandis que les contrats à terme sur les bons du Trésor continuaient de baisser, avec des rendements en hausse d'environ 2 à 4 points de base et l'or au comptant sous pression, en baisse de 1,1 %.
Pas besoin de s'inquiéter du ralentissement de la construction des centres de données d'IA ? La vague d'importations américaines ne devrait pas retomber à court terme, l'impact réel pourrait arriver en 2029.
Il faut en moyenne 4,8 ans pour qu’un projet de centre de données passe de la décision d’investissement au début de la construction, et 2,6 ans supplémentaires pour qu’il soit opérationnel après le lancement des travaux. Les serveurs ne peuvent généralement être installés qu’une fois la structure du bâtiment et les racks terminés. Pour les partenaires commerciaux dépendant de la chaîne d’approvisionnement des centres de données américains, tels que Taiwan, la Corée du Sud et le Mexique, l’inertie du cycle de construction garantit au moins une à deux années de stabilité pour leurs exportations futures.
Grande controverse à la Réserve fédérale : quand devrait se terminer le mandat du "numéro trois" Williams ?
Le point de controverse porte sur la question de savoir si Williams doit quitter ses fonctions en juin 2028 (après avoir accompli un mandat complet de dix ans) ou en juin 2027 (atteignant l'âge légal de la retraite à 65 ans). Selon l'analyse, le Conseil des gouverneurs de la Réserve fédérale détient le pouvoir discrétionnaire final ; en cas de départ anticipé de Williams, le président de la Fed, Waller, pourrait ainsi prendre l'initiative de nommer à l'avance la personne qui occupera ce poste clé. Toutefois, un tel écourtage forcé du mandat de Williams risquerait fortement d’être perçu comme une manipulation politique. Williams lui-même envisage de rester en fonction jusqu’en juin 2028.
Morgan Stanley met en garde : les prix du stockage ancien atteignent un sommet, l’offre et la demande pourraient devenir plus détendues d’ici 2028
Morgan Stanley indique qu'après les élections de mi-mandat aux États-Unis, il est prévu qu'environ 20 % de la nouvelle capacité des centres de données américains prévue pour 2028 soit reportée à 2029, ce qui pourrait créer une "coupure" dans la chaîne d'approvisionnement en 2028 et augmenter le risque d'accumulation des stocks d'anciennes mémoires. Ces anciennes mémoires, moins contraintes par des accords à prix fixes de longue durée, pourraient connaître une forte volatilité de prix si l'écart entre l'offre et la demande se réduit. Cette analyse concerne uniquement les anciennes mémoires, y compris DDR3/4, SLC/MLC NAND et la mémoire flash NOR.
Prix des cryptos
Plus
