Balancer merinci rencana pengembalian dana setelah serangan peretas senilai US$ 128 juta

Sumber: PortaldoBitcoin Judul Asli: Balancer merinci rencana pengembalian dana setelah serangan peretas sebesar US$ 128 juta dalam cryptocurrency Tautan Asli: Protokol keuangan terdesentralisasi Balancer telah merancang struktur untuk mengembalikan jutaan dalam aset yang disita kepada penyedia likuiditas setelah eksploitasi yang menguras lebih dari US$ 128 juta dari pool V2 mereka, dalam salah satu serangan DeFi terbesar tahun ini.

Rencana yang diterbitkan pada hari Kamis (27) oleh dua anggota komunitas protokol Balancer, bertujuan untuk memberikan umpan balik dari komunitas mengenai rencana distribusi sekitar US$ 8 juta dalam dana, “termasuk baik resGate dari whitehats maupun upaya pemulihan internal”.

Diskusi ini muncul setelah serangan terhadap Balancer awal bulan ini, yang menguras jutaan di lima jaringan berbeda, memaksa jeda darurat, dan menyebabkan intervensi whitehats, juga dikenal sebagai “hacker etis” atau “hacker baik”.

Menurut proposal tersebut, sekitar US$ 28 juta dari dana yang dicuri telah dipulihkan melalui kombinasi intervensi etis, penyelamatan internal, dan tindakan pihak ketiga.

“Insiden seperti ini menunjukkan pentingnya DeFi memiliki visibilitas yang jelas dan waktu nyata tentang apa yang terjadi di blockchain. Semakin transparan dan dapat dilacak protokol, semakin cepat ekosistem dapat merespons, menahan kerugian, dan memulihkan dana.”

Struktur ini mencakup hanya US$ 8 juta yang dipulihkan secara langsung oleh hacker etis dan tim internal Balancer, sementara protokol staking likuid berbasis Ethereum, StakeWise, akan mengembalikan secara terpisah US$ 19,7 juta yang tersisa dalam osETH dan osGNO kepada penggunanya sendiri melalui proses pemerintahannya.

“Perjanjian Porto Seguro, yang diadopsi oleh Balancer DAO, menyediakan ketentuan yang jelas untuk intervensi peretas etis”, catat proposal tersebut, menjelaskan bahwa imbalan dibayarkan dalam token yang sama dengan dana yang dipulihkan dan tidak dapat ditahan langsung dari aset yang diselamatkan.

Proposal ini mengadopsi pendekatan yang tidak terdistribusi untuk pengembalian dana, yang berarti bahwa dana yang pulih dari setiap pool yang terpengaruh akan didistribusikan hanya kepada penyedia likuiditas dari pool dan jaringan tertentu tersebut, alih-alih menyebarkan kerugian di antara semua pengguna.

Distribusi akan proporsional terhadap partisipasi dalam blok snapshot tertentu, yang dikumpulkan segera sebelum transaksi eksplorasi pertama.

Menurut platform, penyelamat yang bertindak secara etis selama serangan akan menerima imbalan sebesar 10%, dibatasi hingga US$ 1 juta per operasi, setelah mereka menyelesaikan verifikasi identitas, KYC (Kenali Pelanggan Anda) dan penyaringan sanksi.

Proposal tersebut mengidentifikasi enam agen etis yang telah memulihkan sekitar US$ 3,9 juta di berbagai jaringan selama eksploitasi kerentanan.

Di antara mereka, whitehat anonim “Anon #1” memimpin pemulihan, dengan US$ 2,68 juta diselamatkan di Polygon, termasuk 8 juta WPOL, 6,8 juta MaticX, 2,9 juta TruMATIC, dan 72.000 token stMatic.

Balancer juga melakukan operasi internal resGate, bekerja sama dengan perusahaan keamanan Certora, memulihkan lebih dari US$ 4,1 juta dari pool meta-stable yang rentan di jaringan Ethereum, Optimism, dan Arbitrum, yang berisiko, tetapi belum dieksploitasi.

Dana yang ditarik kembali secara internal ini tidak akan memenuhi syarat untuk hadiah program SEAL Safe Harbor, mengingat Certora beroperasi di bawah hubungan layanan yang sudah ada sebelumnya dengan Balancer, dan kesepakatan tersebut secara khusus mendorong aktor eksternal daripada respons internal yang terkoordinasi, sesuai dengan proposal.

Akan dikembangkan mekanisme klaim yang akan mengharuskan para pengklaim untuk memberikan bukti digital persetujuan terhadap syarat dan ketentuan Balancer, secara eksplisit setuju untuk membebaskan Balancer Labs, Balancer DAO, Balancer Foundation, dan pihak terkait dari tanggung jawab yang berkaitan dengan eksploitasi.

Rencana tersebut mencakup periode klaim selama 180 hari, setelah itu aset yang tidak diklaim dikategorikan sebagai tidak aktif dan hanya dapat dialokasikan kembali melalui keputusan tata kelola yang berikutnya.