Giao thức DeFi này đã xây dựng kế hoạch bồi thường sau vụ tấn công khai thác lỗ hổng khiến hơn 128 triệu USD bị rút khỏi các kho tiền của họ vào đầu tháng.
Giao thức DeFi Balancer đang đề xuất một kế hoạch phân phối khoảng 8 triệu USD tài sản được giải cứu cho người dùng bị ảnh hưởng bởi một vụ khai thác lớn hồi đầu tháng. Vụ tấn công này đã rút hơn 128 triệu USD từ các kho tiền của họ.
Theo đề xuất của Balancer hôm thứ Năm, 8 triệu USD tiền được phân phối đã được thu hồi thông qua sự kết hợp của các can thiệp từ white hat bên ngoài và hoạt động giải cứu nội bộ. Tổng cộng khoảng 28 triệu USD đã được cứu, nhưng 19,7 triệu USD trong osETH và osGNO đang được quản lý bởi giao thức liquid staking StakeWise.
Balancer là một sàn giao dịch phi tập trung và trình quản lý danh mục tự động cho phép người dùng giao dịch token và cung cấp thanh khoản thông qua các nhóm tự cân bằng. Vào đầu tháng 11, những kẻ tấn công đã khai thác một lỗ hổng trong Balancer V2 Composable Stable Pools, rút khoảng 128,6 triệu USD.
Kế hoạch hoàn trả áp dụng mô hình không xã hội hóa, trong đó các quỹ được giải cứu sẽ chỉ được trả lại cho các nhà cung cấp thanh khoản (LP) trong các nhóm cụ thể bị ảnh hưởng. Việc phân phối sẽ được thực hiện theo tỷ lệ dựa trên số lượng Balancer Pool Token (BPT) nắm giữ tại thời điểm bị khai thác. Các quỹ được phân phối trên cơ sở thanh toán bằng hiện vật, nghĩa là LP nhận được đúng các token đã được thu hồi.
Theo đề xuất, sáu white hat đã thu hồi khoảng 3,86 triệu USD trong cuộc tấn công sẽ nhận được tiền thưởng 10%, tối đa 1 triệu USD cho mỗi hoạt động. Việc thu hồi lớn nhất đến từ một white hat có nhãn “Anon #1”, người đã giải cứu 2,68 triệu USD trên Polygon. Nhà nghiên cứu bảo mật Bitfinding đã thu hồi 963.832 USD trên Ethereum mainnet, trong khi các white hat khác thu hồi số tiền nhỏ hơn trên Base và Arbitrum.
Để nhận tiền thưởng, các white hat được yêu cầu hoàn thành xác minh danh tính, kiểm tra know-your-client và sàng lọc trừng phạt theo Thỏa thuận Safe Harbor SEAL của Balancer. Những người giải cứu trên Arbitrum đã từ bỏ tiền thưởng của họ bằng cách từ chối tiết lộ danh tính.
Đề xuất của Balancer thiết lập thời hạn yêu cầu bồi thường là 180 ngày, sau đó các tài sản không được yêu cầu sẽ trở thành không hoạt động và yêu cầu quyết định quản trị để phân bổ lại. Động thái này cho thấy nỗ lực có trách nhiệm của giao thức trong việc xử lý hậu quả từ sự cố bảo mật và bảo vệ quyền lợi của người dùng.