Balancer, een toonaangevend protocol binnen de gedecentraliseerde financiering (DeFi), heeft een plan ontvouwd om zo’n $8 miljoen aan geredde activa terug te geven aan getroffen liquiditeitsaanbieders na een exploit die meer dan $128 miljoen aan fondsen heeft weggevaagd uit zijn V2-pools. Dit voorval is één van de meest ingrijpende exploits in de DeFi-ruimte van het jaar.
Het voorstel, dat recentelijk door twee leden van de community is gepubliceerd, zoekt naar feedback van de gemeenschap betreffende de distributie van de herstelde middelen, welke zowel voorzien in wittehoedacties (whitehat interventions) als interne herstelpogingen. Dit initiatief volgt op de exploit van Balancer begin deze maand, die miljoenen uit vijf verschillende netwerken heeft onttrokken en leidde tot noodpauzes en interventies door wittehoeden.
Bij de actie zijn ongeveer $28 miljoen van de onterecht verkregen fondsen gered door middel van een combinatie van wittehoedinterventies, interne reddingen en acties van derden. Dit benadrukt opnieuw de noodzaak voor DeFi-platforms om transparantie op de blockchain te waarborgen. Blockscout, een open-source block explorer voor EVM-gebaseerde ketens, stelt dat hoe meer transparant en traceerbaar protocollen zijn, des te sneller het ecosysteem kan reageren, schade kan beperken en fondsen kan terugvorderen.
Het voorgestelde herstelmechanisme dekt niet de totale schade, maar richt zich op de $8 miljoen die specifiek zijn hersteld door wittehoeden en interne teams van Balancer. Het Ethereum-gebaseerde liquid staking-protocol StakeWise zal apart ongeveer $19,7 miljoen teruggeven in osETH en osGNO aan zijn eigen gebruikers via zijn governance-proces. De afspraak, genaamd de Safe Harbor Agreement, legt de grondslagen vast voor compensaties aan wittehoeden, waarbij bounties (beloningen) worden uitbetaald in dezelfde tokens als de herstelde fondsen.
Het voorstel hanteert een niet-socialiserende benadering van vergoedingen, wat betekent dat elke pool die ondervonden heeft van de exploit, alleen haar eigen liquiditeitsaanbieders bedient, zonder de verliezen over alle gebruikers te verspreiden. De distributies zullen evenredig zijn aan de holdings op specifieke snapshot-blocks, genomen net voor de eerste exploittransactie.
Wittehoeden die tijdens de aanval zijn ingegrepen, ontvangen een beloning van 10%, tot een maximum van $1 miljoen per operatie, na voltooiing van juridische identificatie, KYC-controles en sanctiescreening. Hiertoe behoren zes wittehoedactoren die samen ongeveer $3,9 miljoen hebben hersteld uit meerdere netwerken tijdens de exploit.
Onder de wittehoeden was de anonieme “Anon #1” verantwoordelijk voor de grootste redding van $2,68 miljoen op het Polygon-netwerk, met inbegrip van significante hoeveelheden WPOL, MaticX en TruMATIC tokens. Daarnaast heeft Balancer zelf een interne reddingsoperatie uitgevoerd in samenwerking met het beveiligingsbedrijf Certora, waarmee een additionele $4,1 miljoen werd hersteld uit kwetsbare metastabiele pools op Ethereum, Optimism en Arbitrum. Het is belangrijk op te merken dat deze interne reddingen geen aanspraak kunnen maken op de SEAL Safe Harbor-bounties, aangezien Certora opereerde onder een bestaand dienstverband met Balancer.
Met de invulling van een claimsysteem zullen claimanten digitale bewijzen van instemming moeten overhandigen, waarbij ze expliciet akkoord gaan met de voorwaarden van Balancer en afstand doen van aansprakelijkheid met betrekking tot de exploit. Dit systeem heeft een claimperiode van 180 dagen; ongeclaimde activa worden als inactief beschouwd en kunnen enkel via een toekomstige governancebeslissing opnieuw worden toegewezen.
Wat zijn de kernpunten van het herstelplan van Balancer?
Balancer heeft een voorstel gepresenteerd om $8 miljoen aan geredde activa terug te geven aan getroffen liquiditeitsaanbieders na een exploit. Het plan richt zich op pool-specifieke vergoedingen en het gebruik van compensaties voor wittehoeden op basis van hun bijdragen aan de reddingen.
Hoe worden de vergoedingen verdeeld onder de gebruikers?
De vergoedingen zijn niet socialiserend, wat betekent dat de herstelde fondsen alleen worden verdeeld onder de liquiditeitsaanbieders van de specifieke pool die getroffen is door de exploit.
Welke maatregelen zijn er genomen om toekomstige exploits te voorkomen?
Het plan benadrukt de noodzaak van transparantie en real-time zichtbaarheid op de blockchain, evenals de inzet van wittehoeden om snel in te grijpen bij exploitincidenten.
