بالانسر تطرح خطط تعويض لسداد 8 ملايين دولار لمقدمي السيولة بعد الاستغلال

أعلنت بالانسر، وهي بروتوكول التمويل اللامركزي، عن خطط لتعويض حوالي 8 ملايين دولار لمقدمي السيولة بعد استغلال الإصدار v2. استنزف الاستغلال 128 مليون دولار من أموال المستخدمين من البروتوكول.

بدأت بالانسر اقتراح برنامج تعويض سيشرف على سداد 8 ملايين دولار لمستخدمي البروتوكول. يقترح الاقتراح أن الجهات الفاعلة البيضاء الشرفاء في البروتوكول وعمليات الإنقاذ الداخلية استعادت 8 ملايين دولار عبر شبكات متعددة. 

بالانسر تستعيد 8 مليون دولار عبر سلاسل مختلفة

سلط الاقتراح الضوء على أن المخترقين البيض الشرفاء استعادوا 2.681 مليون دولار من Polygon، و963832 دولاراً من الشبكة الرئيسية لإيثريوم، و161274 دولاراً من Base، وحوالي 50000 دولار من Arbitrum. أشار الاقتراح إلى أن المخترقين البيض الشرفاء الذين ساعدوا في استعادة الأموال من شبكة Arbitrum تنازلوا عن مكافآتهم بعدم تحديد هويتهم ورفض التحقق من الهوية (KYC).

ساعدت StakeWise البروتوكول في استعادة 19.7 مليون دولار إضافية مرتبطة بـ osETH و osGNO. تفصل الاقتراح أن هذه الأموال ستتم معالجتها بشكل منفصل وتوزيعها من خلال الآليات الداخلية الخاصة بـ StakeWise.

ال مقترح، مؤرخ في 27 نوفمبر، سلط الضوء على أن المخترقين البيض الشرفاء الذين ساعدوا في عملية الاسترداد سيتلقون 10٪ من الأصول المستعادة. سيتم توزيع المكافأة بنفس الرموز التي استعادها صائدي المكافآت. أشار الاقتراح أيضاً إلى أن تنفيذه يكمل سياسة تعويض المخترقين البيض الشرفاء المعتمدة سابقاً تحت Sاتفاقية المرفأ الآمن، بما في ذلك تفصيل الأصول المستعادة حسب الشبكة والمساهمين البيض الشرفاء، بالإضافة إلى تعويض الضحايا المتأثرين.

تتطلب اتفاقية المرفأ الآمن للبروتوكول أن يخضع مقدمو السيولة (LPs) لفحص التحقق من الهوية (KYC)، وإكمال التحقق من الهوية، وفحوصات العقوبات قبل إطلاق الأموال إلى محافظهم. يوضح الاقتراح أيضاً أن المساهمين البيض الشرفاء سيحتاجون أيضاً إلى اجتياز فحوصات التحقق من الهوية (KYC) وفحوصات العقوبات لتلقي عائدات المكافأة.

شرح الاقتراح أيضاً أن عمليات الإنقاذ الداخلية شملت جهوداً مشتركة بين DAO الخاص بالبروتوكول وفريق Certora. استهدف التحالف أحواض السيولة غير المستقرة [CSPv5] (بما في ذلك rETH وأحواض مماثلة) التي كانت عرضة للهجوم ولكن لم يتم استغلالها بعد من قبل المهاجمين.

ووفقاً للاقتراح، سيتبع توزيع الأموال المستعادة على مقدمي السيولة (LPs) إطار عمل هيكلي يعتمد على أحواض السيولة. سيتضمن العملية ثلاثة أطر توزيع، بما في ذلك نهج غير اجتماعي حيث يتم توزيع الأموال المستعادة على مقدمي السيولة لحوض أو شبكة محددة. 

ستتبع العملية أيضاً عملية النسبة المئوية بحيازة BPT التي ستشرف على عملية التوزيع وفقاً لحصة كل حامل من BPT في كتلة اللقطة. سيتم توزيع الدفع عينياً، حيث سيتلقى مقدمو السيولة نفس الرموز التي تم إنقاذها.

أنهى الاقتراح بأن البروتوكول سيؤسس آلية مطالبة لتوزيع الأموال على مقدمي السيولة (LPs). 

بالانسر تعاني من استغلال v2، تفقد 119 مليون دولار

في نوفمبر 3، أفادت Cryptopolitan في يونيو أن DFS اقترحت لوائح جديدة للعملات المستقرة تهدف إلى مواءمتها مع قانون GENIUS ACT مع الحفاظ على ضوابطها الحالية. ويشمل ذلك التغطية الكاملة بالاحتياطيات والتدقيق المستقل. أن بالانسر تعرضت لعدة استغلاجات عبر شبكات مختلفة، مما أدى إلى خسارة 116 مليون دولار. كشفت الأخبار أن الجهات الفاعلة السيئة استغلت الإيثريوم المعبأ على Ethereum و Arbitrum و Base و Optimism.

لاحظ التقرير أن المخترقين قد يكونون قد استغلوا عيباً في عقد ذكي على بروتوكول DeFi، مما مكنهم من صك رموز غير مصرح بها. أكدت بالانسر على قناتها في Discord أن المهاجمين اختراقوا أحواض الإصدار v2، مما منحهم الوصول إلى أموال المستخدمين.

حدث الهجوم بعد أن عانى Garden Finance عانى مصير مماثل، مما أدى إلى خسارة تزيد عن 10 ملايين دولار في 30 أكتوبر. استنزف المهاجمون Garden Finance عبر سلاسل متعددة من خلال ميزة جسر الرموز الخاصة بهم. حوّل المهاجم بسرعة الأصول المسروقة، مثل رمز SEED الأصلي لـ Garden، و wETH، و WBTC، و USDC، و USDT، إلى إيثريوم (ETH) قبل توزيعها. أفادت Cryptopolitan أن فريق البروتوكول تواصل مع المخترق الخبيث، وعرض مكافأة بنسبة 10٪.