Balancer DAO Mulai Membahas Rencana Pemulihan $8 Juta Setelah Eksploitasi $110 Juta Memotong TVL Sebesar Dua Pertiga

Yang perlu diketahui:

Beberapa minggu setelah mengalami eksploitasi besar yang menguras lebih dari $110 juta dari vault Balancer v2, Balancer DAO telah mulai mendiskusikan rencana untuk mendistribusikan sekitar $8 juta aset yang berhasil dipulihkan kepada penyedia likuiditas (LP) yang terdampak.

Dana tersebut berhasil diselamatkan oleh aktor whitehat dan tim internal tak lama setelah serangan terjadi pada 3 November. Menurut permintaan komentar (RFC) yang diposting oleh kontributor DAO, Xeonus, rencana yang diusulkan mencakup pembayaran terstruktur untuk whitehat, serta mekanisme penggantian untuk pengguna berdasarkan data snapshot kepemilikan pool mereka pada saat eksploitasi.

Langkah-langkah ini sejalan dengan Safe Harbor Agreement yang sebelumnya diadopsi oleh Balancer, yang menguraikan aturan bagi hacker etis dalam memulihkan dana.

Kerangka kerja Safe Harbor membatasi bounty maksimal $1 juta per insiden dan mewajibkan proses know-your-customer (KYC) serta pemeriksaan sanksi penuh dari whitehat yang berpartisipasi. Secara khusus, beberapa penyelamat anonim di Arbitrum menolak untuk mengidentifikasi diri mereka, sehingga melepaskan klaim bounty apa pun.

Token yang dipulihkan tersebar di jaringan seperti Ethereum, Polygon, Base, dan Arbitrum, serta mencakup aset seperti WETH, rETH, WPOL, dan MaticX. Penyedia likuiditas akan menerima pembayaran dalam token yang sama seperti yang mereka sediakan sebelumnya, dihitung berdasarkan pool dan secara pro-rata.

Mekanisme klaim sedang dikembangkan dan akan mengharuskan pengguna untuk menerima syarat penggunaan Balancer yang telah diperbarui jika DAO melanjutkan persetujuan ke tahap voting, dan jika disetujui.

Sementara $8 juta didistribusikan melalui DAO, $19,7 juta lainnya dalam bentuk osETH dan osGNO berhasil diselamatkan oleh StakeWise (seorang whitehat hacker) dan akan ditangani secara terpisah. Selain itu, $4,1 juta lagi berhasil dipulihkan secara internal melalui upaya terkoordinasi dengan whitehat lain, Certora, namun tidak memenuhi syarat untuk bounty whitehat karena adanya perjanjian layanan sebelumnya.

Eksploitasi yang disebabkan oleh cacat pada kontrol akses smart contract Balancer ini menandai insiden keamanan besar ketiga pada protokol tersebut.

Total value locked (TVL) di Balancer anjlok dari sekitar $775 juta menjadi $258 juta setelah eksploitasi, sementara token BAL milik protokol tersebut kehilangan sekitar 30% dari nilainya.