Взлом Balancer: поставщикам ликвидности, затронутым на 0,36%, скоро выплатят компенсацию

Balancer, еще один протокол DeFi, который недавно попал в заголовки заголовки новостей в связи с распределением своего управляющего токена (BAL), скоро возместит ущерб инвесторам, пострадавшим в инциденте вчера. Уязвимость, приведшая к взлому Balancer, была сообщена заранее, однако команда компании отнеслась к сообщению легкомысленно, и они извинились.

Взлом Balancer можно было предотвратить раньше

В статье на Medium посту от июня 30, команда, стоящая за протоколом маркет-мейкинга на базе Ethereum извинилась перед своими ранними пользователями, пострадавшими в недавнем взломе Balancer. Компания взяла на себя вину за инцидент, учитывая, что отчет о программе вознаграждения за обнаружение уязвимостей (bug bounty) был представлен им ранее до эксплуатации протокола, а именно 6 мая.

Отчет о программе вознаграждения за обнаружение уязвимостей, поданный компании Анкуром Агравалом из Hex Capital, предупреждал о потенциальном влиянии дефляционных токенов на протокол, что и стало реальной причиной взлома Balancer. Команда Balancer была осведомлена о побочных эффектах дефляционных активов; однако они не думали, что это будет практическая атака.

Balancer выплатит компенсацию пострадавшим инвесторам

Компания написала:

Отчет о программе вознаграждения за обнаружение уязвимостей подробно описывает произошедшую атаку. Наша команда, однако, не думала, что это будет практическая атака из-за огромных сумм средств и газа, которые, как мы думали, потребовались бы для приведения баланса дефляционного токена к нулю в одной атомарной транзакции.

Однако компания отметила, что пострадавшим инвесторам будет выплачена компенсация за их средства до взлома Balancer. Согласно отчету, инцидент затронул только 0,36 процента ликвидности пулов Balancer. Хотя компания не смогла назвать точную дату возмещения ущерба, она упомянула, что инвесторы будут компенсированы как можно скорее. 

Компенсация STONK и STA (дефляционных активов, ответственных за взлом Balancer) будет обработана их командами соответственно. Balancer заявила, что будет компенсировать только другие токены. Тем временем, Hex_Capital также получит вознаграждение за отчет о программе bug bounty.