Balancer DAO inicia discussões sobre plano de recuperação de US$ 8 milhões após exploit de US$ 110 milhões reduzir TVL em dois terços

O que saber:

Semanas após sofrer um grande exploit que drenou mais de US$ 110 milhões de seus cofres Balancer v2, o Balancer DAO começou a discutir um plano para distribuir cerca de US$ 8 milhões em ativos recuperados para os provedores de liquidez (LPs) afetados.

Os fundos foram resgatados por atores whitehat e equipes internas logo após o ataque ocorrido em 3 de novembro. De acordo com um pedido de comentário (RFC) publicado pelo colaborador do DAO Xeonus, o plano proposto inclui um pagamento estruturado para os whitehats, assim como um mecanismo de reembolso para os usuários baseado em dados de snapshot de suas participações nos pools no momento do exploit.

Essas medidas estão alinhadas com o Safe Harbor Agreement previamente adotado pelo Balancer, que define regras para hackers éticos na recuperação de fundos.

O framework Safe Harbor limita as recompensas a US$ 1 milhão por incidente e exige verificação completa de identidade (KYC) e triagem de sanções dos whitehats participantes. Notavelmente, vários resgatadores anônimos na Arbitrum recusaram-se a se identificar, abrindo mão de qualquer reivindicação de recompensa.

Os tokens recuperados abrangem redes como Ethereum, Polygon, Base e Arbitrum, e incluem ativos como WETH, rETH, WPOL e MaticX. Os provedores de liquidez receberão pagamentos nos mesmos tokens que forneceram originalmente, calculados por pool, de forma proporcional.

Um mecanismo de reivindicação está sendo desenvolvido e exigirá que os usuários aceitem os termos de uso atualizados do Balancer caso o DAO mova a aprovação para votação, e esta seja aprovada.

Enquanto US$ 8 milhões estão sendo redistribuídos pelo DAO, outros US$ 19,7 milhões em osETH e osGNO foram resgatados pela StakeWise (um hacker whitehat) e serão tratados separadamente. Outros US$ 4,1 milhões foram recuperados internamente por meio de esforços coordenados com outro whitehat, Certora, mas não são elegíveis para recompensas de whitehat devido a acordos de serviço prévios.

O exploit, causado por uma falha nos controles de acesso do smart contract do Balancer, marca o terceiro grande incidente de segurança do protocolo.

O total de valor bloqueado (TVL) no Balancer despencou de cerca de US$ 775 milhões para US$ 258 milhões após o exploit, enquanto o token BAL do protocolo perdeu cerca de 30% de seu valor.