Balancer описывает план возмещения после хакерской атаки на сумму 128 миллионов долларов США

Источник: PortaldoBitcoin Оригинальное название: Balancer детализирует план возмещения после хакерской атаки на сумму 128 миллионов долларов в криптовалютах Оригинальная ссылка: Протокол децентрализованных финансов Balancer разработал структуру для возврата миллионов в выведенных активах поставщикам ликвидности после взлома, который вывел более 128 миллионов долларов из его пулов V2, в одной из крупнейших атак DeFi года.

План, опубликованный в четверг (27) двумя членами сообщества протокола Balancer, стремится получить обратную связь от сообщества по планам распределения примерно 8 миллионов долларов США в фонды, “включая как resGates от whitehats, так и усилия по внутреннему восстановлению”.

Обсуждение возникло в результате атаки на Balancer в начале этого месяца, которая высосала миллионы на пяти различных сетях, вызвала экстренные паузы и привела к вмешательству whitehats, также известных как “этические хакеры” или “хакеры доброй воли”.

Согласно предложению, примерно 28 миллионов долларов из похищенных средств были возвращены с помощью комбинации этических вмешательств, внутренних resGates и действий третьих лиц.

“Инциденты, подобные этому, подчеркивают важность того, чтобы DeFi имел четкую и актуальную видимость того, что происходит в блокчейне. Чем более прозрачными и отслеживаемыми становятся протоколы, тем быстрее экосистема сможет реагировать, сдерживать ущерб и восстанавливать средства.”

Структура охватывает только 8 миллионов долларов, восстановленных непосредственно этичными хакерами и внутренними командами Balancer, в то время как протокол ликвидного стекинга на основе Ethereum, StakeWise, отдельно вернет оставшиеся 19,7 миллионов долларов в osETH и osGNO своим пользователям через свой процесс управления.

“Соглашение о безопасной гавани”, принятое DAO Balancer, предоставляет четкие условия для вмешательства этичных хакеров", отмечает предложение, уточняя, что вознаграждения выплачиваются в тех же токенах, что и восстановленные средства, и не могут быть удержаны непосредственно из возвращенных активов.

Предложение использует не социализированный подход к возмещению, что означает, что средства, восстановленные из каждого затронутого пула, будут распределены только среди поставщиков ликвидности этого конкретного пула и сети, вместо того чтобы распределять убытки среди всех пользователей.

Распределения будут пропорциональны долям в блоках определенных снимков, собранных непосредственно перед первой транзакцией по исследованию.

Согласно платформе, спасатели, которые действовали этично во время атаки, получат вознаграждение в размере 10%, ограниченное 1 миллионом долларов США за операцию, после завершения проверки личности, KYC (Знай своего клиента) и проверки санкций.

Предложение идентифицировало шесть этических агентов, которые восстановили примерно 3,9 миллиона долларов США в различных сетях во время эксплуатации уязвимости.

Среди них анонимный белый хакер “Anon #1” возглавил восстановление, выведя 2,68 миллиона долларов на Polygon, включая 8 миллионов WPOL, 6,8 миллионов MaticX, 2,9 миллионов TruMATIC и 72.000 токенов stMatic.

Балансировщик также провел внутреннюю операцию по resGate в координации с компанией безопасности Certora, восстановив более 4,1 миллиона долларов из уязвимых метастабильных пулов в сетях Ethereum, Optimism и Arbitrum, которые находились под угрозой, но еще не были эксплуатированы.

Эти средства, выведенные внутрь, не будут иметь права на вознаграждения программы SEAL Safe Harbor, поскольку Certora действовала в рамках существующих отношений обслуживания с Balancer, и соглашение конкретно поощряет внешних участников, а не координированные внутренние ответы, согласно предложению.

Будет разработан механизм подачи требований, который потребует от заявителей предоставить цифровое доказательство согласия с условиями и положениями Balancer, явно соглашаясь освободить Balancer Labs, Balancer DAO, Balancer Foundation и связанные стороны от ответственности, связанной с эксплуатацией.

План включает в себя период подачи заявок в 180 дней, по истечении которого невостребованные активы классифицируются как неактивные и перераспределяются только на основании последующего решения управления.