Балансер был атакован в ноябре 2025 года, в результате чего был потерян $116 миллионов, из которых $28 миллионов было возвращено командами белых хакеров и спасательными командами. Новое предложение сообщества устанавливает несоциальный, пропорциональный механизм компенсации для возврата оригинальных активов на сумму $8 миллионов, в то время как $20 миллионов, возвращенных StakeWise, будут обрабатываться отдельно.
Потеря от атаки и первоначальное восстановление
В ноябре 2025 года у Balancer произошел серьезный инцидент с безопасностью, в результате которого общие потери составили 116 миллионов долларов. К счастью, белые хакеры, внутренняя команда и StakeWise успешно восстановили около 28 миллионов долларов. Члены сообщества быстро представили новое предложение о создании конкретного плана возмещения для 8 миллионов долларов, восстановленных белыми хакерами и внутренней командой, в то время как 20 миллионов долларов от StakeWise обрабатываются независимо.
Принцип компенсации: не социализированный и пропорциональный
Предложение подчеркивает три основные принципа:
- Несоциализированный: Только затрудненный ликвидный пул несет свои собственные убытки, не затрагивая другие пулы;
- Пропорциональное распределение: Возвраты основаны на доле пользователя в BPT (Токен Балансировочного Пула) в пуле;
- Возврат в оригинальном активе: напрямую возвращайте тот же токен, чтобы избежать вторичных потерь от колебаний цен.
Это обеспечивает справедливую и точную компенсацию, облегчая бремя жертв.
Анализ атаки: Смертельная комбинация уязвимости округления
Дедди Лавид, генеральный директор компании по безопасности Cyvers, называет это самым сложным атакой 2025 года. Несмотря на то, что смарт-контракты Balancer прошли 11 аудитов от четырех компаний, злоумышленники использовали уязвимость в функции округления EXACT_OUT стабильных пулов.
Атаки используют округление через вычислительную манипуляцию, в сочетании с пакетным обменом, значительно истощая ликвидный пул и раскрывая реальность того, что аудиты не могут полностью устранить развивающиеся уязвимости.
Резюме
Предложение о компенсации от сообщества Balancer демонстрирует зрелость в реакции на кризис, обеспечивая справедливую компенсацию на основе не социализированных принципов. Этот инцидент напоминает экосистеме DeFi, что независимо от того, насколько тщательны аудиты, постоянное укрепление управления рисками и безопасности контрактов остается ключевой задачей.
* Информация не предназначена и не является финансовым советом или любой другой рекомендацией любого рода, предложенной или одобренной Gate.
