Balancer esboza plan de reembolso tras el exploit $128M

Fuente: CriptoNewsNet Título original: Balancer esboza plan de reembolso tras el $128M exploit Enlace original: El protocolo de finanzas descentralizadas Balancer ha delineado un marco para devolver millones en activos rescatados a los proveedores de liquidez después de que un exploit drenara más de $128 millones de sus pools V2, en lo que fue uno de los mayores exploits de DeFi del año.

La propuesta publicada el jueves por dos miembros de la comunidad del protocolo está buscando la retroalimentación de la comunidad sobre los planes para distribuir aproximadamente $8 millones en fondos, “incluyendo tanto rescates de whitehat como esfuerzos de recuperación interna.”

La discusión se produce tras la explotación de Balancer a principios de este mes, que drenó millones en cinco cadenas, forzó pausas de emergencia y provocó intervenciones de hackers éticos.

Aproximadamente $28 millones de los fondos robados fueron recuperados a través de una mezcla de intervenciones de hackers éticos, rescates internos y acciones de terceros, según la propuesta.

“Incidencias como esta muestran cuán importante es para DeFi tener visibilidad clara y en tiempo real de lo que está sucediendo en la cadena,” dijo Blockscout, un explorador de bloques de código abierto para cadenas basadas en EVM. “Cuanto más transparentes y rastreables se vuelvan los protocolos, más rápido podrá responder el ecosistema, contener daños y recuperar fondos.”

El marco cubre solo los $8 millones recuperados directamente por los whitehats y los equipos internos de Balancer, mientras que el protocolo de staking líquido basado en Ethereum, StakeWise, devolverá por separado los $19.7 millones restantes en osETH y osGNO a sus propios usuarios a través de su proceso de gobernanza.

“El Acuerdo de Puerto Seguro, adoptado por Balancer DAO, proporciona términos claros para las intervenciones de whitehat,” señala la propuesta, especificando que las recompensas se pagan en los mismos tokens que los fondos recuperados y no pueden ser retenidas directamente de los activos rescatados.

La propuesta adopta un enfoque no socializado para el reembolso, lo que significa que los fondos recuperados de cada pool afectado se distribuirán únicamente entre los proveedores de liquidez de ese pool y red específica, en lugar de repartir las pérdidas entre todos los usuarios.

Las distribuciones serán proporcionales a las tenencias en bloques de instantánea específicos tomados justo antes de la primera transacción de explotación.

Los rescatistas de Whitehat que intervinieron durante el ataque recibirán un 10% de recompensa, con un límite de $1 millones por operación, una vez que completen la divulgación de identificación legal, verificación KYC y revisión de sanciones, según la plataforma.

La propuesta identificó a seis actores whitehat que recuperaron aproximadamente $3.9 millones en múltiples redes durante la explotación.

Entre ellos, el hacker ético anónimo “Anon #1” lideró las recuperaciones con $2.68 millones rescatados en Polygon, incluyendo 8 millones de WPOL, 6.8 millones de MaticX, 2.9 millones de TruMATIC y 72,000 tokens stMatic.

Balancer también llevó a cabo una operación de rescate interno, coordinándose con la firma de seguridad Certora, recuperando 4.1 millones de dólares adicionales de grupos metastables vulnerables en Ethereum, Optimism y Arbitrum que estaban en riesgo pero aún no habían sido explotados.

Estos fondos rescatados internamente no calificarán para las recompensas de SEAL Safe Harbor ya que Certora operó bajo una relación de servicio existente con Balancer, y el acuerdo incentiva específicamente a actores externos en lugar de respuestas internas coordinadas, según la propuesta.

Se desarrollará un mecanismo de reclamación que requerirá a los reclamantes proporcionar prueba digital de consentimiento a los términos y condiciones de Balancer, aceptando explícitamente liberar a Balancer Labs, Balancer DAO, Balancer Foundation y partes afiliadas de responsabilidades relacionadas con la explotación.

El marco incluye un período de reclamación de 180 días, después del cual los activos no reclamados se clasifican como inactivos y se reasignan únicamente a través de una decisión de gobernanza posterior.