بدأ Balancer DAO مناقشة خطة تعافي بقيمة 8 ملايين دولار بعد أن أدى اختراق بقيمة 110 ملايين دولار إلى خفض TVL بمقدار الثلثين

ما يجب معرفته:

بعد أسابيع من تعرضها لاستغلال كبير أدى إلى سحب أكثر من 110 ملايين دولار من خزائن Balancer v2، بدأ Balancer DAO بمناقشة خطة لتوزيع حوالي 8 ملايين دولار من الأصول المستردة على مزودي السيولة (LPs) المتضررين.

تم إنقاذ الأموال من قبل جهات القبعة البيضاء والفرق الداخلية بعد وقت قصير من وقوع الهجوم في 3 نوفمبر. ووفقًا لطلب تعليق (RFC) نشره مساهم في DAO يُدعى Xeonus، تتضمن الخطة المقترحة دفعًا منظمًا للقبعات البيضاء، بالإضافة إلى آلية تعويض للمستخدمين بناءً على بيانات اللقطة لممتلكاتهم في المجمع وقت الاستغلال.

تتوافق هذه الإجراءات مع اتفاقية Safe Harbor التي اعتمدها Balancer سابقًا، والتي تحدد القواعد للهاكرز الأخلاقيين لاسترداد الأموال.

يضع إطار Safe Harbor حدًا أقصى للمكافآت عند مليون دولار لكل حادث ويتطلب التحقق الكامل من هوية العملاء (KYC) وفحص العقوبات من القبعات البيضاء المشاركة. ومن الجدير بالذكر أن العديد من المنقذين المجهولين على Arbitrum رفضوا الكشف عن هويتهم وتنازلوا عن أي مطالبة بالمكافأة.

تشمل الرموز المستردة شبكات مثل Ethereum وPolygon وBase وArbitrum، وتتضمن أصولًا مثل WETH وrETH وWPOL وMaticX. سيحصل مزودو السيولة على المدفوعات بنفس الرموز التي قدموها في الأصل، ويتم حسابها على أساس تناسبي لكل مجمع.

يتم تطوير آلية للمطالبة وستتطلب من المستخدمين قبول شروط الاستخدام المحدثة لـ Balancer إذا قام DAO بنقل الموافقة إلى التصويت وتمت الموافقة عليها.

بينما يتم إعادة توزيع 8 ملايين دولار عبر DAO، تم إنقاذ 19.7 مليون دولار أخرى في osETH وosGNO بواسطة StakeWise (هاكر قبعة بيضاء) وسيتم التعامل معها بشكل منفصل. كما تم استرداد 4.1 ملايين دولار أخرى داخليًا من خلال جهود منسقة مع قبعة بيضاء أخرى، Certora، لكنها غير مؤهلة لمكافآت القبعات البيضاء بسبب اتفاقيات الخدمة السابقة.

يُعد هذا الاستغلال، الذي نتج عن خلل في ضوابط وصول العقد الذكي لـ Balancer، ثالث حادث أمني رئيسي للبروتوكول.

انخفض إجمالي القيمة المقفلة (TVL) على Balancer من حوالي 775 مليون دولار إلى 258 مليون دولار بعد الاستغلال، بينما فقد رمز BAL الخاص بالبروتوكول حوالي 30% من قيمته.