Balancer DAO починає обговорення плану відновлення на $8 млн після експлойту на $110 млн, який скоротив TVL на дві третини
Відновлені токени, що охоплюють кілька мереж і активів, будуть виплачені в тих самих токенах, які були надані спочатку, при цьому розробляється механізм заявок.

Що варто знати:
- Balancer DAO планує розподілити 8 мільйонів доларів у відновлених активах серед постраждалих провайдерів ліквідності (LP) після експлуатації на суму щонайменше 110 мільйонів доларів, з структурованою виплатою для white hat хакерів та механізмом відшкодування для користувачів.
- Відновлені токени, що охоплюють кілька мереж і активів, пропонується виплачувати у тих самих токенах, що були надані спочатку, з розрахунком пропорційно, з розробкою механізму подання претензій.
- Експлойт, спричинений помилкою в смарт-контракті, став третім серйозним інцидентом безпеки для Balancer і призвів до значного зниження сумарної заблокованої вартості (TVL) та вартості токена протоколу BAL.
За кілька тижнів після великої експлуатації, яка сталася втрачено понад 110 мільйонів доларів зі своїх сховищ Balancer v2, Balancer DAO розпочала обговорення план розподілу приблизно 8 мільйонів доларів США у вигляді вилучених активів серед постачальників ліквідності (LP), які постраждали.
Кошти були врятовані білими хакерами та внутрішніми командами незабаром після атаки, що сталася 3 листопада. Згідно з запитом на коментар (RFC), опублікованим учасником DAO Xeonus, запропонований план передбачає структуровану виплату для білих хакерів, а також механізм відшкодування для користувачів на основі даних зі знімку їхніх пулів на момент експлойту.
Ці заходи узгоджуються з раніше прийнятою угодою Balancer Safe Harbor, яка регламентує правила для етичних хакерів з відновлення коштів.
Рамкова угода Safe Harbor обмежує винагороди сумою в 1 мільйон доларів США за інцидент і вимагає повної ідентифікації клієнта (KYC) та перевірки санкцій від учасників-білих капелюхів. Важливо зазначити, що кілька анонімних рятувальників на Arbitrum відмовилися ідентифікувати себе, відмовляючись від будь-яких претензій на винагороду.
Відновлені токени охоплюють мережі, такі як Ethereum, Polygon, Base та Arbitrum, і включають активи, такі як WETH, rETH, WPOL та MaticX. Провайдери ліквідності отримають виплати у тих самих токенах, які вони спочатку надали, розраховані на основі пропорційної частки кожного пулу.
Розробляється механізм вимоги, і користувачі повинні будуть прийняти оновлені умови використання Balancer, якщо DAO перенесуть затвердження на голосування, і це буде схвалено.
Поки через DAO перерозподіляється 8 мільйонів доларів, ще 19,7 мільйона доларів у osETH та osGNO було врятовано StakeWise (білій капелюх хакером) і буде оброблено окремо. Ще 4,1 мільйона доларів було відновлено внутрішньо завдяки скоординованим зусиллям з іншим білим капелюхом, Certora, але вони не підлягають винагородам для білих капелюхів через попередні договірні зобов’язання.
Використання вразливості, спричинене помилкою в системі контролю доступу смарт-контрактів Balancer, стало третім великим інцидентом безпеки для протоколу.
Загальна заблокована вартість (TVL) у Balancer впала з приблизно 775 мільйонів доларів до 258 мільйонів доларів після експлуатації, тоді як токен BAL протоколу втратив близько 30% своєї вартості.