Balancer DAO rozpoczyna dyskusję nad planem odzyskania 8 milionów dolarów po ataku, który zmniejszył TVL o dwie trzecie z 110 milionów dolarów

Co warto wiedzieć:

Kilka tygodni po poważnym exploicie, który  wyprowadził ponad 110 milionów dolarów  z sejfów Balancer v2, Balancer DAO rozpoczął  dyskusję  nad planem rozdzielenia około 8 milionów dolarów w odzyskanych aktywach pomiędzy poszkodowanych dostawców płynności (LPs).

Środki zostały uratowane przez whitehatów i zespoły wewnętrzne krótko po ataku, który miał miejsce 3 listopada. Według prośby o komentarz (RFC) opublikowanej przez współtwórcę DAO Xeonus, proponowany plan obejmuje ustrukturyzowaną wypłatę dla whitehatów oraz mechanizm rekompensaty dla użytkowników, oparty na danych snapshot z ich udziałów w puli w momencie exploitu.

Te działania są zgodne z wcześniej przyjętym przez Balancer Safe Harbor Agreement, który określa zasady dla etycznych hakerów odzyskujących środki.

Ramy Safe Harbor ograniczają nagrody do 1 miliona dolarów za incydent i wymagają pełnej weryfikacji KYC oraz sprawdzenia sankcji dla uczestniczących whitehatów. Warto zauważyć, że kilku anonimowych ratowników na Arbitrum odmówiło ujawnienia swojej tożsamości, rezygnując z roszczenia o nagrodę.

Odzyskane tokeny obejmują sieci takie jak Ethereum, Polygon, Base i Arbitrum oraz aktywa takie jak WETH, rETH, WPOL i MaticX. Dostawcy płynności otrzymają wypłaty w tych samych tokenach, które pierwotnie dostarczyli, wyliczonych proporcjonalnie dla każdej puli.

Obecnie opracowywany jest mechanizm roszczeń, który będzie wymagał od użytkowników zaakceptowania zaktualizowanych warunków korzystania z Balancer, jeśli DAO przekaże zatwierdzenie do głosowania i zostanie ono przyjęte.

Podczas gdy 8 milionów dolarów jest redystrybuowane przez DAO, kolejne 19,7 miliona dolarów w osETH i osGNO zostało uratowane przez StakeWise (whitehat hackera) i zostanie rozliczone osobno. Dodatkowe 4,1 miliona dolarów zostało odzyskane wewnętrznie dzięki skoordynowanym działaniom z innym whitehatem, Certora, ale nie kwalifikuje się do nagród dla whitehatów ze względu na wcześniejsze umowy serwisowe.

Exploit, spowodowany błędem w kontrolach dostępu smart kontraktu Balancer, jest trzecim poważnym incydentem bezpieczeństwa tego protokołu.

Całkowita wartość zablokowana (TVL) na Balancer spadła z około 775 milionów dolarów do 258 milionów dolarów po exploicie, podczas gdy token BAL protokołu stracił około 30% swojej wartości.