Proposta de Compensação Após o Ataque do Balancer - Quadro de Retorno Justo para a Comunidade

Perda de Ataque e Recuperação Inicial

O Balancer enfrentou um incidente de segurança grave em novembro de 2025, com perdas totais a atingirem 116 milhões de dólares. Felizmente, hackers éticos, a equipe interna e a StakeWise conseguiram recuperar cerca de 28 milhões de dólares. Membros da comunidade apresentaram prontamente uma nova proposta para estabelecer um plano de reembolso específico para os 8 milhões de dólares recuperados pelos hackers éticos e pela equipe interna, enquanto a parte de 20 milhões de dólares da StakeWise é tratada de forma independente.

Princípio da compensação: não socializado e proporcional

A proposta enfatiza três princípios fundamentais:

• Não socializado: Apenas o pool de liquidez afetado suporta suas próprias perdas, sem afetar outros pools;
• Atribuição proporcional: Retornos com base na participação do usuário no BPT (Token de Pool Balancer) na pool;
• Retorno no ativo original: retornar diretamente o mesmo token para evitar perdas secundárias devido a flutuações de preços.

Isto garante que a compensação seja justa e precisa, aliviando o fardo sobre as vítimas.

Análise de Ataque: A Combinação Fatal da Vulnerabilidade de Arredondamento

Deddy Lavid, CEO da empresa de segurança Cyvers, chama isso de o ataque mais complexo de 2025. Apesar dos contratos inteligentes do Balancer terem passado por 11 auditorias de quatro empresas, os atacantes exploraram a vulnerabilidade na função de arredondamento EXACT_OUT dos Stable Pools.

Os ataques exploram o arredondamento através da manipulação computacional, combinado com a troca em lote, drenando significativamente o pool de liquidez e expondo a realidade de que as auditorias não podem eliminar completamente as vulnerabilidades em evolução.

Resumo

A proposta de compensação da comunidade Balancer demonstra maturidade na resposta a crises, garantindo restituição justa através de princípios não socializados. Este incidente lembra o ecossistema DeFi que, independentemente da rigorosidade das auditorias, continuar a fortalecer a gestão de riscos e a segurança dos contratos continua a ser um desafio chave.