Balancer запускает планы возмещения расходов на сумму 8 миллионов долларов поставщикам ликвидности после атаки

Balancer, децентрализованный финансовый протокол, объявил о планах возместить поставщикам ликвидности около 8 миллионов долларов после атаки на уязвимость v2. В результате атаки из протокола было украдено 128 миллионов долларов средств пользователей.

Компания Balancer инициировала программу возмещения ущерба, которая будет контролировать выплату 8 миллионов долларов пользователям протокола. Предложение предполагает, что «белые хакеры» протокола и внутренние спасательные операции вернули 8 миллионов долларов в нескольких сетях. 

Balancer взыскал 8 миллионов долларов в различных сетях

В предложении подчёркивалось, что «белые хакеры» похитили 2,681 млн долларов США из Polygon, 963 832 доллара США из основной сети Ethereum , 161 274 доллара США из Base и почти 50 000 долларов США из Arbitrum. В предложении отмечалось, что «белые хакеры», помогавшие вернуть средства из сети Arbitrum, отказались от вознаграждения, неdentсебя и не пройдя процедуру KYC.

StakeWise помог протоколу вернуть дополнительные 19,7 млн ​​долларов, связанных с osETH и osGNO. В предложении подробно описывалось, что эти средства будут обрабатываться отдельно и распределяться через внутренние механизмы StakeWise.

В предложенииот 27 ноября подчеркивалось, что «белые хакеры», оказавшие помощь в процессе восстановления, получат 10% от возвращенных активов. Вознаграждение будет распределено в тех же токенах, которые вернули охотники за головами. В предложении также указывалось, что его реализация дополняет ранее утвержденную политику возмещения убытков «белым хакерам» в рамках о безопаснойгавани, включая разбивку активов, возвращенных сетью и «белыми хакерами», а также возмещение убытков пострадавшим.

Соглашение Safe Harbor, предусмотренное протоколом, требует, чтобы LP проходили проверку KYC, полную верификациюdentи проверку на наличие санкций, прежде чем средства будут зачислены на их кошельки. Предложение также предусматривает, что «белым» вкладчикам также потребуется пройти проверку KYC и проверку на наличие санкций для получения вознаграждений.

В предложении также пояснялось, что внутренние спасательные операции проводились совместными усилиями DAO протокола и команды Certora. Альянс был нацелен на метастабильные пулы [CSPv5] (включая rETH и другие аналогичные пулы), которые были уязвимы, но ещё не были использованы злоумышленниками.

Согласно предложению, распределение собранных средств между партнерами по управлению активами будет осуществляться в соответствии со структурированной схемой, основанной на пулах ликвидности. Процесс будет включать три схемы распределения, включая несоциализированный подход, при котором собранные средства распределяются между поставщиками ликвидности конкретного пула или сети. 

Процесс также будет осуществляться пропорционально владельцам BPT, что позволит контролировать процесс распределения в соответствии с долей каждого держателя в BPT пула на момент снимка. Выплата будет произведена в натуральной форме, при этом LP получат те же токены, которые были спасены.

В окончательном варианте предложения указано, что протокол установит механизм подачи заявок на распределение средств среди товариществ с ограниченной ответственностью. 

Balancer подвергается эксплойту v2 и теряет 119 миллионов долларов

3 ноября Cryptopolitan сообщило , что Balancer подвергся многочисленным атакам в различных сетях, что привело к убыткам в размере 116 миллионов долларов. В новостях выяснилось, что злоумышленники использовали уязвимости в обернутом ETH на Ethereum, Arbitrum, Base и Optimism.

В отчёте отмечается, что хакеры, возможно, воспользовались уязвимостью смарт-tracв протоколе DeFi , что позволило им выпускать неавторизованные токены. Balancer подтвердил на своём канале Discord, что злоумышленники скомпрометировали его пулы v2, получив доступ к средствам пользователей.

Атака произошла после того, как Garden Finance постигла аналогичная участь, в результате чего 30 октября компания потеряла более 10 миллионов долларов. Злоумышленники вывели средства из Garden Finance через несколько блокчейнов, используя функцию моста токенов. Злоумышленник быстро конвертировал украденные активы, такие как собственный токен Garden — SEED, wETH, WBTC, USDC и USDT, в Ethereum (ETH), после чего распределил их. Cryptopolitan сообщило, что команда протокола связалась со злоумышленником, предложив вознаграждение в размере 10%.