Balancer DAO começa a discutir plano de recuperação de $8 milhões após exploit de $110 milhões reduzir TVL em dois terços

O que saber:

Semanas após sofrer um grande exploit que drenou mais de 110 milhões de dólares dos seus cofres Balancer v2, o Balancer DAO começou a discutir um plano para distribuir cerca de 8 milhões de dólares em ativos recuperados aos provedores de liquidez (LPs) afetados.

Os fundos foram resgatados por atores whitehat e equipas internas pouco depois do ataque ocorrido a 3 de novembro. De acordo com um pedido de comentário (RFC) publicado pelo colaborador do DAO Xeonus, o plano proposto inclui um pagamento estruturado para os whitehats, bem como um mecanismo de reembolso para os utilizadores com base em dados de snapshot das suas participações nos pools no momento do exploit.

Estas medidas estão alinhadas com o Safe Harbor Agreement previamente adotado pelo Balancer, que define regras para hackers éticos na recuperação de fundos.

O quadro Safe Harbor limita as recompensas a 1 milhão de dólares por incidente e exige total verificação de identidade (KYC) e rastreio de sanções para os whitehats participantes. Notavelmente, vários resgatadores anónimos na Arbitrum recusaram-se a identificar-se, renunciando a qualquer reivindicação de recompensa.

Os tokens recuperados abrangem redes como Ethereum, Polygon, Base e Arbitrum, e incluem ativos como WETH, rETH, WPOL e MaticX. Os provedores de liquidez receberão pagamentos nos mesmos tokens que forneceram originalmente, calculados por pool, numa base pro-rata.

Está a ser desenvolvido um mecanismo de reivindicação que exigirá que os utilizadores aceitem os termos de uso atualizados do Balancer caso o DAO avance com a aprovação para votação, e esta seja aprovada.

Enquanto 8 milhões de dólares estão a ser redistribuídos através do DAO, outros 19,7 milhões de dólares em osETH e osGNO foram resgatados pela StakeWise (um hacker whitehat) e serão tratados separadamente. Outros 4,1 milhões de dólares foram recuperados internamente através de esforços coordenados com outro whitehat, Certora, mas não são elegíveis para recompensas whitehat devido a acordos de serviço prévios.

O exploit, causado por uma falha nos controlos de acesso do smart contract do Balancer, marca o terceiro grande incidente de segurança do protocolo.

O valor total bloqueado (TVL) no Balancer caiu de cerca de 775 milhões de dólares para 258 milhões de dólares após o exploit, enquanto o token BAL do protocolo perdeu cerca de 30% do seu valor.