11月初旬に発生した脆弱性の悪用を受け、Balancerプロトコルは盗まれた1億2800万ドルの一部を回収しようと試みた。現在は、実際に回収できたわずか800万ドルの戦利金を再分配する段階にある。
Balancer、盗まれた1億2800万ドルのうち800万ドルを返還へ
去る11月2日、分散型金融（DeFi）プロトコル「Balancer」は深刻な脆弱性の悪用被害を受けた。スワップをグループ化する機能における丸め誤差が原因で、1億2800万ドル相当の暗号資産が失われたのである。
直ちに、暗号資産エコシステムの多くの関係者が、複数のブロックチェーン上で可能な限り多くの資金を回収すべく動き出した。これはBalancer内部での取り組みであると同時に、被害額に比例して支払われる「バグバウンティ」の獲得に意欲的なホワイトハットハッカーたちの積極的な支援も得て行われた。
事件から数週間が経過し、状況を総括する時期が来たようだが、何よりも重要なのは、この1億2800万ドルの盗難被害を受けたユーザーに回収された資金を返還することだ。こうした状況を受け、Balancerプロトコルは、約800万ドルを充当する回収計画を提示した。
注：osETHおよびosGNOトークンとして回収された追加の約1,970万ドルは、流動性ステーキングプロトコル「StakeWise」によって別途管理されている。
回収資金の50％以上がホワイトハットハッカーによるもの
損失額に比べれば、この金額は微々たるものに思えるかもしれない。しかし、Balancerプロトコルが提案の中で明確に述べているように、「ユーザーはDeFiに内在するリスクと、それを管理するためのコミュニティの継続的な取り組みを理解している」。
回収された資金の総額のうち、380万ドル（ほぼ正確に半分）はホワイトハットハッカーの介入を必要とし、その報酬は10％とされた。ただし、1回の救済につき100万ドルが上限とされ、KYC認証が義務付けられている。
ホワイトハットハッカーによる回収の詳細
実際、この返還手続きは「非社会化」と称されるモデルを採用しており、「影響を受けた各プールから救出された資金は、当該プールおよびブロックチェーンの流動性プロバイダー（LP）にのみ分配される」ことを意味し、攻撃発生時点の実質保有高に基づく比例配分システムが適用される。
Balancerコミュニティの参加者たちがこの提案をどのように受け止めるかは、まだ不明だ。一方、BALの価格は、過去7日間で5％未満の上昇にとどまっており、現在の仮想通貨市場の回復基調に追随できていない状況だ。
