Dans la nuit du 3 novembre, le système de surveillance de BlockSec a allumé une lumière rouge. Le protocole Balancer V2 a été attaqué simultanément sur plusieurs chaînes, avec des pertes dépassant 120 millions de dollars — et cela continue d'augmenter.

La précision de cette attaque donne des frissons dans le dos. Les hackers ont ciblé un bug extrêmement caché dans le code sous-jacent de Balancer V2 : un mauvais traitement de l'échelle de précision et de la direction d'arrondi. Ça a l'air technique ? En termes simples, cela signifie que le contrat génère de légères déviations lors du calcul des proportions d'actifs, qui passent généralement inaperçues, mais qui, une fois amplifiées et exploitées, deviennent une blessure fatale.

Le processus d'attaque est digne d'un manuel. Première étape, obtenir un montant énorme de fonds de démarrage grâce à un prêt flash. Certains ont ressorti l'incident du pool de jetons STA de juin de cette année : à l'époque, l'attaquant avait emprunté 100 000 WETH sur dYdX pour se préparer, cette fois-ci, il a directement maximisé l'échelle. Deuxième étape, appeler la fonction batchSwap du contrat Vault et opérer de manière frénétique dans le pool stable.

La clé réside dans le fait que « l'invariance du pool stable » a été détériorée. Normalement, cette valeur devrait garantir que le ratio des actifs du pool reste constant, mais l'attaquant, grâce à une séquence de transactions soigneusement conçue, a provoqué une erreur cumulative lors du calcul dans le contrat. Chaque transaction prélève un peu de bénéfice, et lorsque des centaines ou des milliers sont exécutées en paquet, l'erreur devient un trou dans le système de chiffres astronomiques.

Le plus ironique, c'est le timing. Le marché vient de connaître une vague de narration autour des "troupes régulières DeFi", avec des cadres de conformité et des rapports d'audit en abondance. En conséquence, un problème de code sous-jacent a fait échouer tous les emballages. Les actifs de milliers de portefeuilles ont instantanément chuté à zéro, et la panique en chaîne a directement écrasé le sentiment général.

Les détails techniques sont encore divulgués par l'équipe de sécurité, mais la leçon est déjà assez claire : peu importe la beauté du design du produit, cela ne résiste pas à une négligence au niveau du code.