V návaznosti na nedávný útok z počátku listopadu, při kterém došlo ke zneužití bezpečnostní chyby, se protokol Balancer pokusil získat zpět část z 128 milionů ukradených dolarů. Nyní nastal čas na rozdělení skromné kořisti ve výši 8 milionů dolarů, které se skutečně podařilo zachránit.
Balancer vrátí 8 milionů dolarů z ukradených 128 milionů
2. listopadu došlo k dramatickému zneužití chyby v protokolu decentralizovaného financování (DeFi) Balancer. Chyba zaokrouhlování ve funkci seskupování swapů totiž vedla ke ztrátě 128 milionů dolarů v kryptoměnách.
Mnoho aktérů z kryptoměnového ekosystému se rychle pokusilo zorganizovat, aby získali zpět co nejvíce prostředků na několika blockchainech, a to jak interně v rámci Balanceru, tak i s aktivní podporou whitehat hackerů, kteří byli odhodláni získat proslulé odměny za nalezení chyb (bug bounties), vyplácené v poměru k dotčeným částkám.
Několik týdnů po události se zdá, že nastal čas na zúčtování, ale především na vrácení získaných prostředků uživatelům postiženým touto krádeží ve výši 128 milionů dolarů. V této souvislosti protokol Balancer právě navrhl plán vrácení prostředků ve výši… přibližně 8 milionů dolarů.
Poznámka: přibližně dalších 19,7 milionu dolarů, získaných v tokenech osETH a osGNO, zůstává pod samostatnou správou protokolu pro liquid staking StakeWise.
Více než 50 % získaných prostředků zajistili whitehat hackeři
Tato částka se může vzhledem k celkovým ztrátám jevit jako zanedbatelná. Jak však protokol Balancer ve svém návrhu zdůrazňuje, „uživatelé chápou rizika spojená s DeFi a neustálé úsilí komunity o jejich zvládnutí“.
Z celkové částky získaných prostředků připadá 3,8 milionu dolarů – téměř přesně polovina – na zásah whitehat hackera, za který mu byla vyplacena odměna ve výši 10 %, přičemž horní hranice byla stanovena na 1 milion dolarů za jeden zásah a byla vyžadována identifikace KYC.
Přehled prostředků získaných hackery typu whitehat
V praxi tento postup proplácení využívá model prezentovaný jako „nesocializovaný“, což znamená, že „prostředky zachráněné z každého postiženého fondu budou rozděleny pouze mezi poskytovatele likvidity (LP) daného fondu a příslušného blockchainu“, a to na základě poměrného rozdělení podle skutečných zůstatků v okamžiku útoku.
Zůstává otázkou, jak tento návrh přijmou členové komunity Balancer. Mezitím se kurz BAL jen těžko přizpůsobuje aktuálnímu oživení trhu s kryptoměnami, když za posledních 7 dní vzrostl o méně než 5 %.
