Balancer запускает планы возмещения для возврата 8 млн долларов поставщикам ликвидности после эксплуатации

Balancer, протокол децентрализованных финансов, объявил о планах возместить примерно 8 млн долларов поставщикам ликвидности после эксплуатации v2. Эксплуатация привела к выводу 128 млн долларов средств пользователей из протокола.

Balancer инициировал предложение о программе возмещения, которое будет контролировать возврат 8 млн долларов пользователям протокола. Предложение предполагает, что белые хакеры протокола и внутренние операции по спасению восстановили 8 млн долларов на нескольких сетях. 

Balancer восстанавливает $8 млн на различных цепочках

В предложении подчеркивалось, что белые хакеры восстановили 2,681 млн долларов из Polygon, 963 832 доллара из основной сети Ethereum, 161 274 доллара из Base и около 50 000 долларов из Arbitrum. В предложении отмечалось, что белые хакеры, которые помогли восстановить средства из сети Arbitrum, отказались от своего вознаграждения, не идентифицировав себя и отказавшись от KYC.

StakeWise помогла протоколу восстановить дополнительные 19,7 млн долларов, связанные с osETH и osGNO. В предложении подробно описывалось, что эти средства будут обрабатываться отдельно и распределяться через собственные внутренние механизмы StakeWise.

Корпоративные предложение, датированное 27 ноября, подчеркнуло, что белые хакеры, которые помогли в процессе восстановления, получат 10% от восстановленных активов. Вознаграждение будет распределено в тех же токенах, которые восстановили охотники за вознаграждениями. В предложении также указывалось, что его реализация дополняет ранее утвержденную политику возмещения белым хакерам в рамках его SСоглашения о безопасной гавани, включая разбивку активов, восстановленных по сети и вкладчиков-белых хакеров, а также возмещение пострадавшим жертвам.

Соглашение о безопасной гавани протокола требует, чтобы поставщики ликвидности проходили проверку KYC, завершали проверку личности и проверки на санкции перед тем, как средства будут переведены на их кошельки. В предложении также иллюстрируется, что вкладчики-белые хакеры также должны пройти проверки KYC и проверки на санкции, чтобы получить средства вознаграждения.

В предложении также объяснялось, что внутренние операции по спасению включали совместные усилия DAO протокола и команды Certora. Альянс нацелился на метастабильные пулы [CSPv5] (включая rETH и другие аналогичные пулы), которые были уязвимы, но еще не были эксплуатированы злоумышленниками.

Согласно предложению, распределение восстановленных средств среди поставщиков ликвидности будет следовать структурированной рамке, основанной на пулах ликвидности. Процесс будет включать три рамки распределения, включая несиндикальный подход, при котором спасенные средства распределяются среди поставщиков ликвидности конкретного пула или сети. 

Процесс также будет следовать пропорциональному процессу на основе владения BPT, который будет контролировать процесс распределения в соответствии с долей каждого держателя BPT в пуле на блоке снимка. Платеж будет распределен в натуральной форме, где поставщики ликвидности получат те же токены, которые были спасены.

В предложении завершалось, что протокол создаст механизм претензий для распределения средств среди поставщиков ликвидности. 

Balancer страдает от эксплуатации v2, теряет $119 млн

Номер 3, Cryptopolitan сообщал что Balancer подвергся множественным эксплуатациям в различных сетях, что привело к потере 116 млн долларов. Новости раскрыли, что злоумышленники эксплуатировали обернутый ETH на Ethereum, Arbitrum, Base и Optimism.

В отчете отмечалось, что хакеры могли эксплуатировать уязвимость в смарт-контракте протокола DeFi, что позволило им чеканить несанкционированные токены. Balancer подтвердил на своем канале Discord, что злоумышленники скомпрометировали свои пулы v2, получив доступ к средствам пользователей.

Атака произошла после Garden Finance произошло подобная участь, приведшая к потере более 10 млн долларов 30 октября. Злоумышленники вывели средства Garden Finance через несколько цепочек через функцию моста токенов. Атакующий быстро конвертировал украденные активы, такие как нативный токен Garden SEED, wETH, WBTC, USDC и USDT, в Ethereum (ETH), прежде чем распределить их. Cryptopolitan сообщил, что команда протокола связалась с злонамеренным хакером, предложив 10% вознаграждения.