Balancer、悪用後に流動性提供者への800万ドルの返済計画を発表

分散型金融（DeFi）プロトコルであるBalancerは、v2の悪用後に流動性提供者へ約800万ドルを返済する計画を発表した。この悪用により、プロトコルからユーザー資金1億2,800万ドルが流出した。

Balancerは、プロトコルのユーザーへの800万ドルの返済を監督する返済プログラム提案を開始した。この提案では、プロトコルのホワイトハットアクターと内部のレスキュー作戦が、複数のネットワークにわたって800万ドルを回収したと示唆されている。 

Balancer、各チェーンで8百万ドルを回収

提案では、ホワイトハットハッカーがPolygonから268万1,000ドル、Ethereumメインネットから96万3,832ドル、Baseから16万1,274ドル、Arbitrumから約5万ドルを回収したと強調された。提案は、Arbitrumネットワークから資金を回収したホワイトハットハッカーが、身元を特定せずKYCを拒否することで報奨金を放棄したと指摘した。

StakeWiseは、osETHおよびosGNOに関連する追加の1,970万ドルの回収をプロトコルに支援した。提案では、これらの資金は別々に処理され、StakeWise独自の内部メカニズムを通じて配布されると詳細に記されている。

この 提案11月27日付の提案では、回収プロセスを支援したホワイトハットハッカーが回収資産の10％を受け取ると強調した。報奨金は、バウンティハンターが回収したのと同じトークンで配布される。提案はまた、その実施が、 SSafe Harbor Agreementの下で以前承認されたホワイトハット返済ポリシー、およびネットワークおよびホワイトハット貢献者によって回収された資産の内訳、ならびに影響を受けた被害者への返済を含んでいることを示した。

プロトコルのSafe Harbor Agreementでは、資金がウォレットにリリースされる前に、LP（流動性提供者）がKYCスクリーニング、身元確認、および制裁チェックを完了する必要がある。提案では、ホワイトハット貢献者も報奨金を受け取るためにKYCチェックと制裁スクリーニングを通過する必要があると示されている。

提案では、内部レスキュー作戦が、プロトコルのDAOとCertoraチームの共同作業であったことも説明した。この同盟は、攻撃者によってまだ悪用されていないが脆弱なメタステーブルプール[CSPv5]（rETHおよび他の類似プールを含む）を対象とした。

提案によると、回収された資金のLPへの配布は、流動性プールに依存する構造化されたフレームワークに従う。このプロセスには、救出された資金が特定のプールまたはネットワークの流動性提供者に配布される非社会化アプローチを含む、3つの配布フレームワークが含まれる。 

プロセスはまた、スナップショットブロックにおける各保有者のプールのBPT（Balancer Token）の割合に基づいて配布を監督する、BPT保有量による比例配分プロセスに従う。支払いは現物で行われ、LPは救出されたのと同じトークンを受け取る。

提案は、プロトコルがLPへの資金配布のための請求メカニズムを確立すると結論づけた。 

Balancer、v2の悪用により119百万ドルを損失

11月3日、Cryptopolitan 報告しました。これには完全な準備預金と独立監査が含まれます。 は、Balancerが複数のネットワークで複数の悪用を受け、1億1,600万ドルの損失を出したと報じた。このニュースは、悪意のあるアクターがEthereum、Arbitrum、Base、Optimism上のラップドETHを悪用したことを明らかにした。

報告書は、ハッカーがDeFiプロトコルのスマートコントラクトの欠陥を悪用し、認可されていないトークンをミントすることを可能にした可能性があると指摘した。BalancerはDiscordチャンネルで、攻撃者がそのv2プールを侵害し、ユーザーの資金へのアクセスを得たことを確認した。

攻撃は、Garden Finance 被り が同様の運命をたどり、10月30日に1,000万ドル以上の損失を出した後に発生した。攻撃者は、Garden Financeのトークンブリッジ機能を通じて複数のチェーンにわたってGarden Financeから資金を流出させた。攻撃者は、GardenのネイティブSEEDトークン、wETH、WBTC、USDC、USDTなどの盗まれた資産を素早くEthereum（ETH）に変換し、分散させた。Cryptopolitanは、プロトコルのチームが悪意のあるハッカーに連絡し、10％の報奨金を提示したと報じた。