Balancer DAOは、1億1000万ドルのエクスプロイト後にLPへの払い戻しに着手し、800万ドルのトークン配布を計画しています。出典：Jakub Zerdzicki撮影
Balancer DAOは、Balancer v2の金庫が大規模なエクスプロイト攻撃を受け、1億1000万ドル以上が流出してから数週間後、補償プランの策定を進めています。この分散型自律組織は現在、回収された約800万ドルの資産を影響を受けた流動性プロバイダー（LP）に再分配する提案を議論しており、プロトコル史上最大級のセキュリティインシデントの一つを受けた部分的ではあるものの、意義のある回復となります。
貢献者Xeonusが投稿したRFCによると、回収された資金は11月3日の攻撃直後にホワイトハットハッカーと内部チームによって確保されたとのことです。提案では、ホワイトハット参加者への構造化された支払いと、エクスプロイト発生時のプールポジションのスナップショットに基づくユーザーへの払い戻しプロセスが概説されています。これらの取り組みは、Balancerのセーフハーバー契約に準拠しています。セーフハーバー契約は、倫理的な資金回収を導くための枠組みであり、報奨金の上限を100万ドルに設定し、参加するホワイトハットハッカーには完全なKYC（本人確認）と制裁措置の審査を義務付けています。Arbitrumの一部の救出者は、報奨金を辞退し、匿名を希望しています。
800万ドル相当のトークンは、イーサリアム、Polygon、Base、Arbitrumを含む複数のネットワークにまたがり、WETH、rETH、WPOL、MaticXなどの資産が含まれています。影響を受けたLPには、当初提供したのと同じ資産が、プールごとに比例配分されて払い戻されます。新しい請求ポータルは現在開発中で、DAOがこの計画を正式に承認した場合、ユーザーは更新された利用規約に同意する必要があります。
DAOが管理するプールに加え、StakeWiseによって回収された1,970万ドル相当のosETHとosGNOも別途処理されます。Certoraの支援を受けて内部的に回収された410万ドルについては、事前の合意により報奨金の対象となりません。
Balancerのスマートコントラクトアクセス制御の脆弱性によって引き起こされたこのエクスプロイトは、同プロトコルにおける3件目の重大なセキュリティ欠陥となります。攻撃以来、Balancerのロックされた総価値は約7億7500万ドルから2億5800万ドルに急落し、BALトークンは約30%下落しました。これは、コミュニティの信頼とより広範なDeFiエコシステムへの重大な影響を浮き彫りにしています。
