Balancer는 악용 후 유동성 공급자에게 800만 달러를 상환하기 위한 상환 계획을 발표했습니다.

탈중앙화 금융 프로토콜인 밸런서(Balancer)는 v2 공격 이후 유동성 공급자에게 약 800만 달러를 보상할 계획을 발표했습니다. 이 공격으로 인해 프로토콜 사용자 자금 1억 2,800만 달러가 유출되었습니다.

Balancer는 프로토콜 사용자에게 800만 달러의 환불을 감독하는 환불 프로그램 제안을 시작했습니다. 이 제안은 프로토콜의 화이트햇 해커들과 내부 구조 활동이 여러 네트워크에서 800만 달러를 회수했다고 시사합니다. 

Balancer는 다양한 체인에서 800만 달러를 회수했습니다.

이 제안은 화이트햇 해커들이 폴리곤에서 268만 1천 달러, Ethereum 메인넷에서 96만 3,832달러, 베이스에서 16만 1,274달러, 그리고 아비트럼에서 약 5만 달러를 회수했다는 점을 강조했습니다. 제안은 아비트럼 네트워크에서 자금을 회수하는 데 도움을 준 화이트햇 해커들이 신원을dent않고 KYC(고객확인제도)를 거부함으로써 현상금을 포기했다는 점을 지적했습니다.

StakeWise는 osETH와 osGNO에 연계된 1,970만 달러의 추가 자금을 회수하는 데 프로토콜을 지원했습니다. 제안서에는 이 자금이 별도로 처리되어 StakeWise의 자체 내부 메커니즘을 통해 분배될 것이라고 명시되어 있습니다.

제안서에는 복구과정에 도움을 준 화이트햇 해커에게 복구된 자산의 10%를 보상으로 지급하는 내용이 명시되어 있습니다. 보상은 해커들이 복구한 것과 동일한 토큰으로 지급될 예정입니다. 또한, 이 제안서는 안전항구 협정복구된 자산의 배분 및 화이트햇 기여자에 대한 배분, 피해자 보상 등을 포함하는,

이 프로토콜의 안전항구 협정은 LP가 자금을 지갑으로 인출하기 전에 KYC 심사,dent확인 및 제재 심사를 거치도록 규정하고 있습니다. 이 제안은 또한 화이트햇 기여자들도 포상금을 받으려면 KYC 심사 및 제재 심사를 통과해야 함을 보여줍니다.

제안서는 또한 내부 구조 작업에 프로토콜의 DAO 팀과 Certora 팀 간의 공동 노력이 필요하다고 설명했습니다. 이 연합은 취약하지만 아직 공격자에게 악용되지 않은 준안정 풀[CSPv5](rETH 및 기타 유사 풀 포함)을 목표로 했습니다.

제안에 따르면, 회수된 자금은 LP에 배분되며, 유동성 풀에 기반한 체계적인 프레임워크를 따릅니다. 이 과정에는 세 가지 배분 프레임워크가 포함되는데, 여기에는 회수된 자금이 특정 풀 또는 네트워크의 유동성 공급자에게 배분되는 비사회화 방식이 포함됩니다. 

이 과정은 BPT 보유량에 비례하여 분배되는 프로세스를 따르며, 스냅샷 블록 시점에 각 보유자의 풀 BPT 지분에 따라 분배 과정을 감독합니다. 지급은 현물 지급으로 이루어지며, LP는 구제된 토큰과 동일한 토큰을 받게 됩니다.

이 제안은 프로토콜이 LP에 자금을 분배하기 위한 청구 메커니즘을 확립할 것이라고 확정했습니다. 

Balancer는 v2 공격을 받아 1억 1,900만 달러의 손실을 입었습니다.

11월 3일, Cryptopolitan 보도했습니다 . 해당 보도에 따르면 공격자들은 Ethereum, 아비트럼, 베이스, 옵티미즘 네트워크에서 래핑된 ETH를 악용했습니다.

보고서는 해커들이 DeFi 프로토콜의 스마트trac에 있는 결함을 악용하여 무단 토큰을 발행했을 가능성이 있다고 지적했습니다. Balancer는 디스코드 채널을 통해 공격자들이 v2 풀을 손상시켜 사용자 자금에 접근했다고 확인했습니다.

이번 공격은 가든 파이낸스(Garden Finance)가 후 10월 30일 비슷한 피해를 입어 1천만 달러 이상의 손실을 본 직후에 발생했습니다. 공격자들은 가든 파이낸스의 토큰 브리지 기능을 이용해 여러 블록체인에 걸쳐 자금을 빼돌렸습니다. 공격자는 탈취한 자산(가든의 자체 토큰인 SEED, wETH, WBTC, USDC, USDT 등)을 신속하게 이더리움(ETH)으로 변환한 EthereumCryptopolitanCryptopolitan CryptopolitanCryptopolitanCryptopolitanCryptopolitan CryptopolitanCryptopolitan 보도에 따르면, 가든 파이낸스 팀은 악의적인 해커에게 10%의 현상금을 제안하며 접촉했습니다.