Berachain récupère 12,8 millions de dollars perdus dans l'exploit de Balancer

La Fondation Berachain a confirmé la récupération des actifs de 12,8 millions de dollars perdus lors de l'exploitation de Balancer V2 du 3 novembre.

Cette récupération marque un cas rare de restitution complète suite à l'un des plus importants piratages de finance décentralisée de 2025.

Dans une mise à jour tardive du 4 novembre sur X, la Fondation Berachain a annoncé que tous les fonds prélevés de ses pools BEX avaient été retournés au portefeuille de déploiement de la fondation. 

Une action rapide restaure les opérations de Berachain

La récupération a été coordonnée avec un hacker white-hat qui a coopéré pour restituer les actifs suite au redémarrage d'urgence de la chaîne. La fondation a déclaré qu'elle envisagerait une prime en guise de reconnaissance et a commencé à réactiver des fonctions clés du réseau telles que le minting et le rachat de HONEY.

Berachain (BERA) a temporairement suspendu tous les échanges, dépôts et retraits après l'exploitation pour éviter d'autres pertes, invoquant la prudence car la vulnérabilité sous-jacente de Balancer était encore en cours d'examen. Plus de 1 000 utilisateurs affectés recevront les fonds récupérés via un système de redistribution qui associe les dépôts aux adresses de portefeuille d'origine.

Outre Berachain, la plateforme de staking liquide StakeWise a également réussi à récupérer environ 20 millions de dollars d'actifs volés.

Contexte de l'exploitation de Balancer

L'exploitation de Balancer du 3 novembre ciblait les Composable Stable Pools V2 du protocole, exploitant une erreur de précision dans la fonction "manageUserBalance" pour drainer environ 128 millions de dollars d'actifs à travers plusieurs chaînes — notamment Ethereum, Arbitrum, Base, Optimism, Polygon, Sonic et Berachain. 

Plus de la moitié des fonds volés ont été rapidement convertis en ETH. Balancer est entré en mode récupération et a offert une prime white-hat de 20% d'une valeur de 25,6 millions de dollars, exhortant l'attaquant à restituer les fonds dans un délai de 48 heures. Malgré neuf audits sur son système de coffre-fort, l'incident a relancé les débats sur les limites de sécurité des architectures DeFi combinables.

Berachain, un réseau Layer-1 basé sur Cosmos avec un consensus de preuve de liquidité, a été affecté via son fork de Balancer, BEX. Ses validateurs ont arrêté la chaîne en quelques heures et ont émis un hard fork d'urgence pour geler les actifs de l'attaquant, récupérant plus tard le montant total après des négociations avec l'opérateur MEV derrière l'exploitation.

Suite à l'incident, le token BERA a connu une baisse de 10%, mais il s'est rétabli après l'annonce de la récupération, montrant une confiance renouvelée dans la résilience du projet.