Balancer виклав план відшкодування після експлоатації $128M

Коротко

• Balancer окреслив план повернення приблизно $8 мільйонів в рятованих активах постраждалим постачальникам ліквідності після експлойту на $128 мільйон.
• Пропозиція містить деталі відшкодувань, специфічних для пулу, розподілів на основі знімків та 10% винагород для білих капелюхів, обмежених до $1 мільйонів. 0 Приблизно $28 мільйон було врятовано в цілому завдяки діям білих капелюхів, внутрішнім рятувальним операціям та втручанням третіх сторін, при цьому StakeWise обробляє окремі погашення для своїх власних користувачів.

Центр мистецтв, моди та розваг Decrypt.

Відкрийте SCENE

Протокол децентралізованих фінансів Balancer окреслив рамки для повернення мільйонів врятованих активів постачальникам ліквідності після того, як експлойт вивів більше ніж $128 мільйон з його V2 пулів, що стало одним з найбільших експлойтів DeFi цього року.

Пропозиція, опублікована в четвер двома членами спільноти протоколу, прагне отримати відгуки спільноти щодо планів розподілити приблизно $8 мільйон коштів, “включаючи як рятувальні дії білих капелюхів, так і внутрішні зусилля з відновлення.”

Обговорення відбувається на тлі експлуатації Balancer на початку цього місяця, яка вивела мільйони через п'ять мереж, змусила до екстрених зупинок і спонукала до втручання білих капелюхів.

Приблизно $28 мільйон викрадених коштів було врятовано завдяки поєднанню інтервенцій білих шапок, внутрішніх рятувальних операцій та дій третіх сторін, відповідно до пропозиції.

“Інциденти такого роду показують, наскільки важливо для DeFi мати чітку, в реальному часі видимість того, що відбувається в мережі,” - сказав Blockscout, відкритий блокчейн-експлорер для мереж на базі EVM, в інтерв'ю *Decrypt. “Чим більш прозорими та відслідковуваними стають протоколи, тим швидше екосистема може реагувати, локалізувати шкоду та відновити кошти.”

Ця структура охоплює лише $8 мільйон, відновлений безпосередньо білошапками та внутрішніми командами Balancer, у той час як оснований на Ethereum протокол ліквідного стекингу StakeWise окремо поверне залишок у 19,7 мільйона доларів у osETH та osGNO своїм користувачам через свій процес управління.

“Угода про безпечну гавань, прийнята Balancer DAO, надає чіткі умови для втручання білих капелюхів,” зазначається у пропозиції, уточнюючи, що винагороди виплачуються в тих же токенах, що й відновлені кошти, і не можуть бути утримані безпосередньо з врятованих активів.

Пропозиція має не соціалізований підхід до відшкодування, що означає, що відновлені кошти кожного постраждалого пулу будуть розподілені лише серед постачальників ліквідності цього конкретного пулу та мережі, а не поширюватимуться на всіх користувачів.

Розподіли будуть пропорційні володінню на конкретних знімкових блоках, взятих безпосередньо перед першим експлуатаційним транзакцією.

Білі капелюшники-рятівники, які втрутилися під час атаки, отримають винагороду в розмірі 10%, обмежену $1 мільйоном за операцію, після завершення розкриття законного посвідчення особи, перевірок KYC та скринінгу санкцій, відповідно до платформи.

Пропозиція виявила шість білих хакерів, які відновили приблизно 3,9 мільйона доларів на кількох мережах під час експлуатації.

Серед них анонімний білий хакер “Anon #1” очолив відновлення з рятуванням 2,68 мільйона доларів на Polygon, включаючи 8 мільйонів WPOL, 6,8 мільйона MaticX, 2,9 мільйона TruMATIC та 72 000 токенів stMatic.

Balancer також провела внутрішню операцію порятунку, координуючи з безпековою фірмою Certora, відновивши додаткові 4,1 мільйона доларів з вразливих метастабільних пулів на Ethereum, Optimism та Arbitrum, які були під загрозою, але ще не були використані.

Ці внутрішньо врятовані кошти не підпадатимуть під винагороди SEAL Safe Harbor, оскільки Certora діяла у рамках існуючих сервісних відносин з Balancer, а угода спеціально заохочує зовнішніх учасників, а не скоординовані внутрішні відповіді, згідно з пропозицією.

Механізм подачі вимог буде розроблено, що вимагатиме від заявників надати цифрове підтвердження згоди з умовами Balancer, чітко погоджуючись звільнити Balancer Labs, Balancer DAO, Balancer Foundation та афілійовані сторони від відповідальності, пов'язаної з експлойтом.

Ця структура включає 180-денний період подачі заявок, після якого непред'явлені активи класифікуються як сплячі та повторно передаються лише через наступне управлінське рішення.