Balancer DAO commence à discuter d’un plan de récupération de 8 millions de dollars après qu’un exploit de 110 millions de dollars ait réduit la TVL des deux tiers

À savoir :

Quelques semaines après avoir subi une exploitation majeure ayant vidé plus de 110 millions de dollars de ses coffres Balancer v2, Balancer DAO a commencé à discuter d’un plan visant à distribuer environ 8 millions de dollars en actifs récupérés aux fournisseurs de liquidité (LPs) affectés.

Les fonds ont été sauvés par des acteurs whitehat et des équipes internes peu après l’attaque survenue le 3 novembre. Selon une demande de commentaire (RFC) publiée par le contributeur du DAO Xeonus, le plan proposé inclut un paiement structuré pour les whitehats, ainsi qu’un mécanisme de remboursement pour les utilisateurs basé sur les données de snapshot de leurs avoirs dans les pools au moment de l’exploitation.

Ces mesures sont conformes à l’accord Safe Harbor précédemment adopté par Balancer, qui définit les règles pour les hackers éthiques récupérant des fonds.

Le cadre Safe Harbor plafonne les primes à 1 million de dollars par incident et exige une vérification complète d’identité (KYC) et un contrôle des sanctions pour les whitehats participants. Il est à noter que plusieurs sauveteurs anonymes sur Arbitrum ont refusé de s’identifier, renonçant ainsi à toute réclamation de prime.

Les tokens récupérés couvrent des réseaux tels qu’Ethereum, Polygon, Base et Arbitrum, et incluent des actifs comme WETH, rETH, WPOL et MaticX. Les fournisseurs de liquidité recevront des paiements dans les mêmes tokens qu’ils avaient initialement fournis, calculés par pool et au prorata.

Un mécanisme de réclamation est en cours de développement et exigera que les utilisateurs acceptent les conditions d’utilisation mises à jour de Balancer si le DAO soumet l’approbation au vote, et que celle-ci est approuvée.

Alors que 8 millions de dollars sont redistribués via le DAO, 19,7 millions de dollars supplémentaires en osETH et osGNO ont été sauvés par StakeWise (un hacker whitehat) et seront traités séparément. De plus, 4,1 millions de dollars ont été récupérés en interne grâce à des efforts coordonnés avec un autre whitehat, Certora, mais ne sont pas éligibles aux primes whitehat en raison d’accords de service antérieurs.

L’exploitation, causée par une faille dans les contrôles d’accès du smart contract de Balancer, marque le troisième incident de sécurité majeur du protocole.

La valeur totale verrouillée (TVL) sur Balancer est passée d’environ 775 millions de dollars à 258 millions de dollars après l’exploitation, tandis que le token BAL du protocole a perdu environ 30 % de sa valeur.