Balancer merinci rencana pengembalian setelah serangan hacker senilai US$ 128 juta dalam koin

Sumber: PortaldoBitcoin Judul Asli: Balancer merinci rencana pengembalian setelah serangan hacker sebesar US$ 128 juta dalam cryptocurrency Link Asli: Protokol keuangan terdesentralisasi Balancer telah merancang sebuah struktur untuk mengembalikan jutaan aset yang disita kepada penyedia likuiditas setelah sebuah eksploitasi yang menguras lebih dari US$ 128 juta dari kumpulan V2 mereka, dalam salah satu serangan DeFi terbesar tahun ini.

Rencana yang dipublikasikan oleh dua anggota komunitas protokol Balancer bertujuan untuk memberikan umpan balik dari komunitas tentang rencana distribusi sekitar US$ 8 juta dalam dana, “termasuk baik resGate dari whitehats maupun upaya pemulihan internal”.

Diskusi muncul setelah serangan terhadap Balancer di awal bulan ini, yang menguras jutaan di lima jaringan berbeda, memaksa jeda darurat dan mengarah pada intervensi whitehats, juga dikenal sebagai “peretas etis” atau “peretas baik”.

Menurut proposal tersebut, sekitar US$ 28 juta dari dana yang dicuri telah dipulihkan melalui kombinasi intervensi etis, resGates internal, dan tindakan pihak ketiga.

“Insiden seperti ini menunjukkan pentingnya DeFi memiliki visibilitas yang jelas dan waktu nyata tentang apa yang terjadi di blockchain,” kata tim Blockscout, sebuah penjelajah blok sumber terbuka untuk blockchain yang berbasis EVM. “Semakin transparan dan dapat dilacak protokol-protokol tersebut, semakin cepat ekosistem dapat merespons, menahan kerusakan, dan memulihkan dana.”

Struktur ini hanya mencakup US$ 8 juta yang dipulihkan langsung oleh hacker etis dan tim internal Balancer, sementara protokol staking likuid berbasis Ethereum, StakeWise, akan mengembalikan secara terpisah US$ 19,7 juta yang tersisa dalam osETH dan osGNO kepada pengguna mereka sendiri melalui proses tata kelola mereka.

“Perjanjian Porto Seguro, yang diadopsi oleh Balancer DAO, memberikan ketentuan yang jelas untuk intervensi oleh hacker etis,” catat proposal tersebut, yang menjelaskan bahwa imbalan dibayarkan dalam token yang sama dengan dana yang dipulihkan dan tidak dapat ditahan langsung dari aset yang ditebus.

Proposal ini mengadopsi pendekatan yang tidak disosialisasikan untuk pengembalian dana, yang berarti bahwa dana yang dipulihkan dari setiap pool yang terpengaruh akan didistribusikan hanya kepada penyedia likuiditas dari pool dan jaringan tertentu tersebut, alih-alih menyebarkan kerugian kepada semua pengguna.

Distribusi akan proporsional terhadap kepemilikan di blok snapshot tertentu, yang diambil segera sebelum transaksi eksplorasi pertama.

Menurut platform tersebut, para penyelamat yang bertindak secara etis selama serangan akan menerima imbalan sebesar 10%, dibatasi hingga US$ 1 juta per operasi, setelah mereka menyelesaikan verifikasi identitas, KYC (Kenali Pelanggan Anda) dan penyaringan sanksi.

Proposal tersebut mengidentifikasi enam agen etis yang telah memulihkan sekitar US$ 3,9 juta di berbagai jaringan selama eksplorasi kerentanan.

Di antara mereka, whitehat anonim “Anon #1” memimpin pemulihan, dengan US$ 2,68 juta yang diselamatkan di Polygon, termasuk 8 juta WPOL, 6,8 juta MaticX, 2,9 juta TruMATIC, dan 72.000 token stMatic.

Balancer juga melakukan operasi internal resGate, bekerja sama dengan perusahaan keamanan Certora, memulihkan lebih dari US$ 4,1 juta dari pool meta-stable yang rentan di jaringan Ethereum, Optimism, dan Arbitrum, yang berisiko, tetapi belum dieksploitasi.

Dana yang ditarik kembali secara internal tidak akan memenuhi syarat untuk hadiah program SEAL Safe Harbor, mengingat Certora beroperasi di bawah hubungan layanan yang sudah ada dengan Balancer, dan perjanjian tersebut secara khusus mendorong aktor eksternal alih-alih respons internal yang terkoordinasi, sesuai dengan proposal.

Akan dikembangkan sebuah mekanisme klaim yang mengharuskan para pengklaim untuk memberikan bukti digital persetujuan terhadap syarat dan ketentuan Balancer, secara eksplisit setuju untuk membebaskan Balancer Labs, Balancer DAO, Balancer Foundation, dan pihak afiliasi dari tanggung jawab yang berkaitan dengan eksploitasi.

Rencana tersebut mencakup periode klaim 180 hari, setelah itu aset yang tidak diklaim dianggap tidak aktif dan hanya dapat dialokasikan kembali melalui keputusan tata kelola selanjutnya.