Balancer V1 Vide 234 000 $ Par Un Bug Datant De 2020

Le passé a encore frappé, et il n’a même pas eu besoin de se déguiser. Ce lundi, pendant que la plupart des acteurs de la finance décentralisée regardaient ailleurs, un attaquant a vidé environ 234 000 dollars d’un pool encore vivant de Balancer V1. Pas d’exploit futuriste, pas de zero-day flambant neuf : une vieille logique d’arrondi, écrite en 2020, jamais corrigée, toujours exécutable. La somme paraît presque dérisoire à côté des 128 millions disparus sur la V2 en novembre 2025. Pourtant le vrai scandale n’est pas le montant. C’est l’endroit. Ce code tourne encore. Personne ne peut plus le modifier. Et l’entreprise qui l’a publié n’existe plus.

Pourquoi Ce Vol De 234 000 $ Dit Plus Qu’Un Simple Hack

On a trop vite pris l’habitude de classer les incidents DeFi par taille de butin. Au-dessus de dix millions, la une. En dessous, une note technique. Cette grille de lecture est confortable, et elle est fausse. Ici, le contrat attaqué n’appartient plus à une équipe joignable. Il n’offre ni pause d’urgence, ni proxy de mise à jour, ni interrupteur administratif. Il fait exactement ce pour quoi on l’avait vanté à l’époque : il s’exécute, point final. Quand un mécanisme d’arrondi favorise l’attaquant dès que les réserves d’un actif à faible nombre de décimales sont poussées vers zéro, le protocole n’a plus d’avis à donner. Il calcule. Il délivre. Il se tait.

Le détail qui devrait empêcher de dormir, ce n’est pas seulement le pool siphonné. C’est la généalogie du code. Le contrat BPool de la première version a été l’un des morceaux les plus copiés de la DeFi naissante. Des protocoles qui n’ont plus aucun lien avec Balancer font encore tourner la même mécanique de jointure et de sortie. Certains le savent. D’autres l’ont oublié. Quelques-uns ne l’ont jamais su. Dans tous les cas, le correctif n’arrivera pas. Seul un retrait manuel des liquidités met réellement les fonds à l’abri.

Le passé n’est jamais mort. Il n’est même pas passé. Le code non plus.

William Faulkner, détourné par l’actualité DeFi

Ce Que L’On Sait Du Mode Opératoire

Selon l’alerte publiée lundi par la société de sécurité SlowMist, l’attaque s’appuie sur la fonction joinswapPoolAmountOut. Cette fonction laisse l’utilisateur choisir combien de jetons de pool il veut recevoir, plutôt que de déclarer d’abord le montant qu’il dépose. Le contrat calcule ensuite le dépôt requis. Le calcul travaille en virgule fixe sur 18 décimales. Or le WBTC n’en a que huit. Tant que les réserves restent épaisses, l’écart reste invisible. Dès qu’elles sont compressées vers la poussière, l’arrondi bascule vers le bas jusqu’à la plus petite unité possible : un satoshi.

L’attaquant n’a pas improvisé. Il a enchaîné des prêts éclair imbriqués, remboursés dans la même transaction, sans collatéral durable, en s’appuyant sur Aave, Spark, Morpho et Uniswap V3. Objectif : écraser les réserves de WBTC du pool jusqu’à un niveau où le contrat accepte un dépôt ridicule en échange d’une quantité disproportionnée de BPT, le jeton de part de liquidité. Le résultat rapporté est limpide : un satoshi déposé, 4 408,8 BPT frappés. Puis un retrait proportionnel en DPI, USDC, WETH et WBTC. Butin estimé : environ 234 000 dollars.

Deux réponses positives aux deux premières questions suffisent déjà à allumer le voyant. Ajoutez des réserves manipulables et vous obtenez le scénario de lundi. Ce n’est pas de la magie noire. C’est de l’arithmétique hostile dans un environnement où l’attaquant choisit l’ordre des opérations et la profondeur du marché le temps d’un bloc.

Un Arrondi Qui N’A Rien D’Anodin

Dans le langage courant, arrondir, c’est une affaire de présentation. Dans un contrat de pool, c’est une affaire de propriété. Chaque unité perdue par le calcul est une unité gagnée par quelqu’un. Si le système arrondit toujours en faveur de celui qui déclenche l’opération, et jamais en faveur du pool, alors la liquidité collective devient une réserve de glanage. Sur des montants importants et des réserves saines, l’effet se noie dans le bruit. Sur des réserves artificiellement asséchées, il devient un levier.

Le cas du WBTC est pédagogique. Huit décimales contre dix-huit, cela veut dire que le contrat raisonne avec une précision que le jeton ne possède pas. L’écart est habituellement absorbé. Il cesse de l’être quand le numérateur et le dénominateur du calcul s’effondrent. À ce moment, le contrat ne « se trompe » pas au sens humain. Il applique sa règle. C’est précisément pour cela que le mot bug est à la fois juste et insuffisant. Juste, parce que le comportement n’était pas celui qu’un fournisseur de liquidité raisonnable aurait accepté. Insuffisant, parce que le code fait ce qu’il a toujours fait.

La V3 du protocole a d’ailleurs pris le problème à l’envers. Elle impose désormais un contrôle explicite du sens de l’arrondi sur chaque opération. Autrement dit, l’équipe a admis que laisser l’arithmétique décider toute seule, c’était offrir une option gratuite à l’attaquant. Trop tard pour la V1. Trop tard aussi pour une partie des copies qui n’ont jamais suivi cette leçon.

Balancer Labs A Disparu, Le Code V1 Pas Du Tout

Pour comprendre le vertige, il faut remonter quelques mois plus tôt. En novembre 2025, un exploit voisin, là encore une faille d’arrondi dans une autre fonction, a coûté 128 millions de dollars à la V2, répartis sur six réseaux. Le choc n’a pas seulement été financier. Il a été institutionnel. Balancer Labs a annoncé sa dissolution en mars. Le cofondateur Fernando Martinelli a jugé l’entité corporate devenue un boulet juridique. La TVL, qui avait culminé à 3,5 milliards de dollars en 2021, plafonne aujourd’hui autour de 157 millions. Le protocole survit sous une structure décentralisée, Balancer OpCo. Mais personne, dans cette structure, ne peut toucher au code V1.

Techniquement, le contrat n’est pas upgradable. Ce qui est déployé tourne. On peut le documenter, le dénoncer, le contourner en quittant le pool. On ne peut pas le soigner. Cette rigidité fut autrefois un argument de vente. « Pas d’admin key, pas de rug, pas de surprise. » La phrase sonnait juste dans un monde où l’on craignait surtout le fondateur trop puissant. Elle sonne autrement quand le danger vient d’une ligne d’arithmétique oubliée et d’un marché capable de vider un réservoir en une transaction.

Deux failles différentes, donc, mais un même vice de fabrication : un arrondi qui favorise celui qui l’exploite plutôt que le pool. Le développement a filé vers la V3. Les liquidités restantes sur la V1, elles, sont restées exposées à une mécanique de 2020. Lundi, quelqu’un a simplement rappelé que l’exposition n’était pas théorique.

Le Vrai Risque Se Cache Dans Les Copies

Balancer V1 n’est plus seulement un protocole. C’est une souche. À son époque, copier BPool était une manière rapide de lancer un AMM à pondérations personnalisées. Des équipes ont forkè le code, changé le nom, ajusté l’interface, parfois modifié une constante, rarement repris l’ensemble des hypothèses de sécurité. Le résultat, six ans plus tard, ressemble à une forêt de jumeaux. Certains sont morts commercialement et restent pourtant alimentés par quelques LP nostalgiques ou inattentifs. D’autres vivent encore, avec une TVL modeste mais réelle.

En juin déjà, un clone d’Ocean Protocol sur Polygon était tombé pour une logique similaire, en faisant circuler du mOCEAN dans huit pools d’affilée. Le schéma se répète : emprunter, compresser, joindre, extraire, rembourser, disparaître. La chaîne d’outils n’a pas besoin d’être secrète. Les prêts éclair ont industrialisé la compression temporaire des réserves. Ce qui demandait autrefois du capital et du temps tient désormais dans un seul bloc.

Le plus inquiétant n’est pas qu’un attaquant compétent puisse lire le code. Tout le monde peut le lire. C’est qu’un attaquant patient peut cartographier les forks, tester les pools à faible profondeur, et frapper seulement ceux où le coût du flash loan reste inférieur au butin. Le rendement n’a pas besoin d’être spectaculaire. Il a besoin d’être répétable.

Comment Un Prêt Éclair Transforme Une Faiblesse En Caisse

Le prêt éclair n’est pas un virus. C’est un accélérateur. Il permet d’emprunter une liquidité immense, de l’utiliser, puis de la rendre avant la fin de la transaction. S’il reste un profit, l’attaquant le garde. S’il n’en reste pas, la transaction échoue et l’emprunt n’a, en pratique, jamais existé. Cette atomicité change la nature du risque. Une faille qui exigeait autrefois de « posséder » le marché peut être exploitée par quiconque sait assembler les appels dans le bon ordre.

Dans l’affaire de lundi, l’empilement Aave, Spark, Morpho et Uniswap V3 n’est pas un détail folklorique. Il montre que l’attaquant a traité tout l’écosystème comme une seule machine à levier. Chaque protocole devient un réservoir temporaire. Le pool V1 devient le point de conversion où l’arithmétique déraille. Puis l’argent ressort sous forme d’actifs liquides. Rien dans cette chorégraphie n’exige de compromettre un validateur, de voler une clé privée ou de corrompre une interface. Il suffit que le contrat cible accepte encore d’être appelé.

C’est pourquoi les discours qui isolent « le hack de Balancer » manquent la cible. L’incident est local. La méthode est portable. Tant que des pools hérités exposent une jointure à montant de sortie choisi par l’utilisateur, et qu’un jeton à décimales réduites s’y trouve, le même script peut être adapté.

Ce Que Les Fournisseurs De Liquidité Peuvent Encore Faire

Il n’y aura pas de patch. Cette phrase doit être lue sans espoir de rebond. Les LP qui restent sur des pools V1 ou sur des forks fidèles n’attendent pas une mise à jour salvatrice. Ils tranchent. Soit ils retirent, soit ils assument un risque que plus aucune équipe officielle ne couvre. Le troisième choix, « on verra bien », est celui que l’attaquant préfère.

Cette discipline paraît rude. Elle l’est. Mais la DeFi n’offre pas de service après-vente sur un contrat non évolutif. La souveraineté promise aux utilisateurs implique aussi la responsabilité de partir. Les interfaces peuvent encore afficher un APR. Elles n’affichent presque jamais l’âge réel du bytecode ni la liste des fonctions dangereuses toujours ouvertes.

Une Leçon Plus Large Sur L’Immuabilité

L’immuabilité des contrats a été élevée au rang de vertu morale. Elle protégeait contre le despote intérieur : l’admin tenté de geler, de taxer, de rediriger. Elle protège beaucoup moins contre l’erreur initiale. Une fois le bytecode gravé, l’erreur devient un monument. On peut construire autour, migrer les utilisateurs, écrire une V2 puis une V3. On ne peut pas rattraper ceux qui restent attachés à la première pierre.

Le débat n’est pas de choisir entre contrats figés et contrats gouvernés. Il est de cesser de prétendre que l’un des deux camps a résolu le problème de la durée. Un contrat figé vieillit mal dès que ses hypothèses de marché changent. Un contrat gouverné vieillit mal dès que la gouvernance se fatigue, se disperse ou se judiciarise. Balancer a connu les deux saisons. La V1 incarne la première. La dissolution de Labs après le choc de la V2 incarne la seconde.

Entre les deux, les utilisateurs ont besoin d’un critère simple : qui peut encore intervenir si le calcul se retourne contre le pool ? Si la réponse est « personne », alors la seule politique de sécurité disponible s’appelle la sortie.

Pourquoi Le Montant Ne Doit Pas Endormir

Deux cent trente-quatre mille dollars, dans le calendrier des hacks récents, ressemblent à une note de bas de page. C’est précisément ce que l’attaquant peut rechercher. Les gros exploits attirent les chasseurs, les journalistes, les cabinets d’investigation, parfois les autorités. Les drains moyens se répètent. Ils testent des variantes. Ils nourrissent une caisse. Ils restent sous le radar émotionnel du marché.

Comparer 234 000 dollars à 128 millions n’est utile que pour mesurer l’écart de gravité financière. Pour mesurer le risque systémique des forks, la comparaison inverse est plus juste. Un script qui marche pour un quart de million peut marcher pour d’autres pools, d’autres chaînes, d’autres enveloppes. La V1 n’avait plus la TVL d’autrefois. Les copies, prises une par une, non plus. Prises ensemble, elles forment un archipel.

Le marché crypto a une mémoire courte dès que le prix remonte. Il a aussi une mémoire courte dès que le butin paraît « petit ». Les deux réflexes encouragent le même comportement : laisser dormir des positions dans des contrats dont plus personne n’assure la maintenance intellectuelle.

Le Problème Des Décimales, Encore Et Toujours

On parle souvent des oracles, des reentrances, des signatures, des bridges. On parle moins des décimales, parce que le sujet paraît comptable. Il est pourtant au cœur de plusieurs drames d’AMM. Un standard de facto à 18 décimales cohabite avec des tokens nés ailleurs, à 8, à 6, parfois à 0. Chaque conversion est un lieu de friction. Chaque friction est un lieu d’arrondi. Chaque arrondi mal orienté devient, un jour, une arme.

Le WBTC n’est pas un actif exotique. L’USDC non plus. Ce sont précisément des piliers. Leur présence dans un pool ancien devrait donc déclencher une alerte automatique chez tout auditeur, tout agrégateur, toute interface qui prétend encore afficher ces positions. Or l’alerte n’est automatique que si quelqu’un maintient encore la carte des dangers. Sur la V1, cette carte n’a plus de propriétaire opérationnel.

La leçon dépasse Balancer. Tout protocole qui mélange des précisions différentes dans une formule de pricing doit dire, noir sur blanc, dans quel sens il arrondit, dans quelles conditions l’arrondi explose, et comment on empêche un acteur de fabriquer ces conditions le temps d’un bloc. Sans cette phrase, le whitepaper n’est qu’une brochure.

Ce Que Raconte La Chute De La TVL

De 3,5 milliards à 157 millions, la courbe raconte davantage qu’un cycle de marché. Elle raconte une perte de confiance étalée, puis accélérée par l’exploit de la V2, puis confirmée par la disparition de l’entité corporate. Les utilisateurs n’ont pas seulement retiré de l’argent. Ils ont retiré de l’attention. Or l’attention est une forme de sécurité. Un protocole regardé par des chercheurs, des whitehats, des concurrents, des journalistes techniques, vieillit moins seul. Un protocole relégué au second rayon devient un musée ouvert la nuit.

Balancer OpCo peut poursuivre le développement de la V3, soigner la communication, inviter des intégrations. Elle ne peut pas racheter le temps perdu sur la V1. Elle ne peut pas non plus endosser, juridiquement ou opérationnellement, tous les forks nés d’un copier-coller de 2020. Cette limite devrait être dite sans détour aux LP qui croient encore qu’un logo familier équivaut à une permanence de soins.

Sécurité Partagée, Responsabilité Éclatée

L’open source a un angle mort connu. On partage le code. On ne partage pas automatiquement la veille. Le jour où le dépôt d’origine n’a plus d’équipe, les descendants restent seuls avec un héritage. Certains ont les moyens d’auditer à nouveau. Beaucoup n’en ont ni le budget, ni le talent, ni même la conscience du risque. Entre les deux, une zone grise peuplée de pools oubliés.

Les sociétés de sécurité jouent ici un rôle de sentinelles publiques. L’alerte SlowMist a au moins le mérite de nommer la fonction, le jeton, le mécanisme et l’ordre de grandeur. Encore faut-il que l’information descende jusqu’aux interfaces où les LP cliquent. Trop souvent, l’alerte reste dans le cercle des initiés pendant que le bouton « supply » continue de briller.

Une culture plus adulte consisterait à taguer visiblement les contrats non maintenus, à distinguer les versions, à refuser d’agréger sans avertissement des pools dont le bytecode a plus de cinq ans et aucune voie de correction. Ce n’est pas de la censure. C’est de l’hygiène.

La V3 Ne Lave Pas La V1

Il serait tentant de refermer le dossier en saluant les garde-fous de la V3. Contrôle explicite du sens de l’arrondi, conception plus récente, leçons intégrées : tout cela compte. Cela ne change rien au fait qu’un utilisateur peut encore interagir avec l’ancien monde. Les blockchains ne débranchent pas les contrats par compassion. Elles les exécutent tant que quelqu’un paie le gaz.

La coexistence des versions est une caractéristique, pas un accident. Elle oblige à penser la sécurité comme une carte à plusieurs strates, pas comme un communiqué de migration. « Passez à la V3 » n’est une stratégie que pour ceux qui entendent l’injonction et peuvent bouger sans friction. Les autres restent dans la strate ancienne, précisément celle que l’attaquant de lundi a choisie.

Ce Que Cet Incident Dit Du Récit DeFi

Depuis 2020, la DeFi raconte qu’elle vieillit, qu’elle s’institutionnalise, qu’elle apprend. C’est vrai par endroits. C’est faux dès que l’on descend dans les caves du déploiement. Des fonctions écrites pour un marché peu profond, des tokens encore jeunes, des flash loans moins industrialisés, survivent dans un environnement qui n’a plus rien à voir. Les armes ont changé. Les murs, non.

Le récit de la « code is law » prend alors un goût amer. La loi du code s’applique. Elle s’applique aussi à l’arrondi qui spolie le pool. Elle s’applique à l’impossibilité de patcher. Elle s’applique au droit de l’attaquant d’appeler une fonction publique. On peut détester le résultat et reconnaître la cohérence. On peut aussi cesser de sacraliser une cohérence qui transforme la moindre erreur primitive en rente perpétuelle pour qui sait la presser.

Personne ne mettra plus jamais à jour Balancer V1. Le code de 2020 tourne en pilote automatique, sans patch, sans pause, sans personne au bout du fil.

Constat technique, pas formule de style

Repères Pour Lire Les Prochains Alertes

Les prochaines alertes ressembleront à celle-ci. Un montant pas forcément énorme. Une fonction au nom ingrat. Un token trop familier pour faire peur. Un protocole dont on croyait le chapitre refermé. La bonne lecture ne consiste pas à hausser les épaules. Elle consiste à demander si le même motif existe ailleurs, sous un autre nom, sur une autre chaîne, dans un agrégateur encore mis en avant.

Trois questions suffisent souvent. Le contrat peut-il être arrêté ? L’arrondi est-il orienté explicitement contre l’attaquant ? Les réserves peuvent-elles être ramenées à presque rien pendant un bloc ? Si l’on ne sait pas répondre, on n’est pas en train de fournir de la liquidité. On est en train de parier que personne ne posera la question avant soi.

Une Mémoire Technique Qui Se Perd

Les équipes tournent. Les fondateurs passent à autre chose. Les chercheurs changent de sujet. Les utilisateurs arrivent après la bataille et ne voient qu’une interface. La mémoire des hypothèses initiales se perd plus vite que le bytecode. C’est le paradoxe le plus cruel de la blockchain publique : le code reste, le contexte s’évapore.

En 2020, beaucoup acceptaient des approximations parce que l’urgence était de prouver qu’un AMM pondéré pouvait vivre sans carnet d’ordres. En 2026, la même approximation sert de levier à un script. Entre les deux dates, le marché a appris les flash loans, les agrégateurs d’emprunt, les chemins d’arbitrage intra-bloc. Le contrat, lui, n’a rien appris du tout. Il ne le peut pas.

Ce Qu’Il Faudrait Cesser De Confondre

On confond trop souvent décentralisation et abandon. Un système peut être sans chef et néanmoins documenté, surveillé, cartographié, déconseillé quand il vieillit mal. On confond aussi audit initial et sécurité permanente. Un rapport de 2020 ne dit rien de l’état d’un pool en 2026, surtout si les primitives d’attaque alentour ont changé de magnitude.

On confond enfin popularité historique et sûreté résiduelle. Avoir été partout copié n’est pas un certificat. C’est parfois l’inverse : plus un contrat a été reproduit, plus la surface des oubliés s’élargit. Balancer V1 paie aujourd’hui cette célébrité ancienne. D’autres souches la paieront demain.

Le Silence Autour Des Petits Pools

Les très grands pools ont des observateurs. Les petits ont des inerties. Une position oubliée dans un wallet, une stratégie automatisée qui n’a pas été revue, une interface tierce qui continue de lister un couple d’actifs « historique » : voilà le combustible réel. L’attaquant n’a pas besoin que tout le monde soit négligent. Il a besoin que quelques réservoirs le soient encore assez pour justifier le gaz et la complexité du montage.

C’est aussi pour cela que le chiffre de 234 000 dollars doit être lu comme un plancher observé, pas comme un plafond structurel. D’autres pools, d’autres combinaisons d’actifs, d’autres enchaînements de prêts peuvent donner des résultats différents. L’épisode de lundi est une preuve de concept grandeur nature, réalisée sur un nom que tout le secteur reconnaît.

Garder La Tête Froide Sans Minimiser

Il ne s’agit pas de proclamer la mort de la DeFi, ni celle de Balancer en tant que lignée technique. Il s’agit de refuser le confort du « ce n’est que 234 000 dollars ». Dans un système où le code ancien ne meurt pas, chaque rappel a une valeur pédagogique. Soit la leçon circule jusqu’aux LP et aux interfaces. Soit elle reste un fil de spécialistes, et le prochain drain n’étonnera que ceux qui n’avaient pas envie de lire.

La finance décentralisée aime les récits d’innovation. Elle devrait aimer autant les récits d’entretien. Un protocole n’est pas seulement ce qu’il invente. C’est aussi ce qu’il laisse derrière lui, encore exécutable, encore capable d’accueillir de l’épargne. Lundi, cette épargne a servi de démonstration.

Au Bout Du Compte

Un hackeur a exploité une faille d’arrondi sur Balancer V1, un code jamais mis à jour depuis 2020, pour siphonner 234 000 dollars. Le contrat n’est pas corrigeable. L’entreprise d’origine s’est dissoute. La V2 avait déjà payé 128 millions pour un vice cousin. La V3 tente d’imposer enfin le sens de l’arrondi. Pendant ce temps, la même mécanique de jointure et de sortie continue de vivre dans des protocoles qui n’ont plus aucun lien avec l’équipe initiale.

Deux critères restent les plus utiles : un jeton à moins de 18 décimales, une fonction de dépôt à sens unique encore publique, des réserves que l’on peut pousser vers zéro. Là où ces conditions sont réunies, l’attaque n’attend plus une révolution cryptographique. Elle attend un bloc. Le passé n’est pas une métaphore. Sur une chaîne publique, c’est un processus toujours en cours. Et tant que des liquidités dormiront dans ce processus, quelqu’un, quelque part, pourra encore le réveiller.