[ad_1]
- Balancer restituirà 8 milioni di dollari ai fornitori di liquidità interessati dopo l’exploit V2.
- Whitehat e i team interni recuperarono parte dei 28 milioni di dollari rubati.
- I rimborsi saranno distribuiti al porzionale negli stessi token tramite una richiesta di rimborso di 180 giorni.
Il protocollo finanziario decentralizzato Balancer ha presentato un piano per rimborsare i fornitori di liquidità (LP) dopo il massiccio exploit che ha prosciugato oltre 128 milioni di dollari dai suoi pool V2.
Il piano di rimborso arriva dopo un ampio sforzo di recupero guidato da hacker whitehat e team interni, con l’obiettivo di ristabilire fondi e ricostruire la fiducia all’interno della comunità di utenti della piattaforma.
Il piano è stato presentato al Balancer DAO per ricevere feedback dalla comunità e richiederà l’approvazione tramite un processo di voto formale prima dell’inizio della distribuzione.
L’exploit del Balancer
L’exploit di Balance, avvenuto all’inizio di novembre, ha colpito un difetto della funzione di arrotondamento nei Composable Stable Pools (CSPv5) di Balancer.
Gli attaccanti hanno combinato questa vulnerabilità con gli swap batched (batched swap), permettendo loro di manipolare i calcoli del prezzo dei token e di svuotare più pool su Ethereum, Polygon, Base e Arbitrum.
Nonostante 11 precedenti audit di sicurezza condotti da quattro diverse società di sicurezza blockchain, la vulnerabilità è passata inosservata.
La violazione ha scosso il settore DeFi, facendo scendere il valore totale di Balancer, bloccato da 775 milioni di dollari a 258 milioni di dollari, mentre il token nativo BAL ha perso circa il 30% del suo valore.
Alcune parti del protocollo furono sospese immediatamente dopo l’attacco per prevenire ulteriori perdite, mentre le operazioni di whitehat e recupero interno iniziarono a lavorare per recuperare fondi.
Here’s everything you need to know about the Balancer Hack:
1. The attack targeted Balancer’s V2 vaults and liquidity pools, exploiting a vulnerability in smart contract interactions. Preliminary analysis from on-chain investigators points to a maliciously deployed contract that… pic.twitter.com/udAM4hB0OD
— Adi (@AdiFlips) November 3, 2025
Sforzi di recupero e contributi al whitehat
In totale, sono stati recuperati circa 28 milioni di dollari dei fondi rubati.
Gli hacker Whitehat hanno avuto un ruolo significativo, recuperando circa 3,9 milioni di dollari, mentre i team interni di Bilanciere, incluso il coordinamento con la società di sicurezza Certora, hanno recuperato altri 4,1 milioni da pool metastabili vulnerabili che non erano ancora stati sfruttati.
Tra i contributori whitehat, un attore anonimo soprannominato “Anon #1” recuperò 2,68 milioni di dollari su Polygon, inclusi vari token come WPOL, MaticX, TruMATIC e stMatic, come dettagliato nella proposta di rimborso svelata.
Alcuni soccorritori su Arbitrum hanno rifiutato di identificarsi e hanno rinunciato alle loro richieste di compenso, sottolineando la natura volontaria e guidata dalla comunità di questi sforzi di recupero.
I restanti 19,7 milioni di dollari in token osETH e osGNO sono stati recuperati tramite StakeWise, un protocollo di staking liquido di Ethereum, e saranno restituiti agli utenti tramite i meccanismi di governance di StakeWise.
Il piano di rimborso da 8 milioni di dollari
Il piano di rimborso di Balance si concentra sugli 8 milioni di dollari recuperati direttamente dai whitehat e dai team interni.
Il quadro adotta un approccio non socializzato, cioè i fondi vengono restituiti solo ai fornitori di liquidità nei pool specifici interessati.
I rimborsi saranno distribuiti in modo proporzionale in base alle disponibilità di Balancer Pool Token di ciascun utente in un blocco snapshot effettuato prima dell’exploit.
I pagamenti saranno effettuati in natura, permettendo agli utenti di ricevere esattamente i token rubati, evitando eventuali discorrispondenze o perdite involontarie dovute a fluttuazioni di prezzo.
I contributori di Whitehat hanno diritto a una retribuzione del 10% sui fondi recuperati, limitata a 1 milione di dollari per operazione.
Per ricevere la loro ricompensa, i partecipanti Whitehat devono completare la verifica dell’identità, il KYC e lo screening delle sanzioni secondo l’Accordo SEAL Safe Harbour di Balancer.
In particolare, le operazioni interne di recupero, incluso il coinvolgimento di Certora, sono escluse da queste taglie a causa di accordi di servizio preesistenti.
Se il piano di distribuzione viene approvato, i fornitori di liquidità interessati avranno una finestra di 180 giorni per richiedere i propri fondi, durante la quale dovranno accettare digitalmente i termini di utilizzo aggiornati di Balancer.
Questi termini richiedono agli utenti di liberare Balancer Labs, la DAO, la Fondazione e le parti affiliate da responsabilità legali relative all’exploit.
I fondi non reclamati dopo 180 giorni saranno considerati dormienti e potranno essere riallocati solo tramite un voto di governance.
[ad_2]
Source link
