Предложение о компенсации после атаки на Balancer: рамки справедливого возмещения для сообщества

Потеря от атаки и первоначальное восстановление

В ноябре 2025 года у Balancer произошел серьезный инцидент с безопасностью, в результате которого общие потери составили 116 миллионов долларов. К счастью, белые хакеры, внутренняя команда и StakeWise успешно восстановили около 28 миллионов долларов. Члены сообщества быстро представили новое предложение о создании конкретного плана возмещения для 8 миллионов долларов, восстановленных белыми хакерами и внутренней командой, в то время как 20 миллионов долларов от StakeWise обрабатываются независимо.

Принцип компенсации: не социализированный и пропорциональный

Предложение подчеркивает три основные принципа:

• Несоциализированный: Только затрудненный ликвидный пул несет свои собственные убытки, не затрагивая другие пулы;
• Пропорциональное распределение: Возвраты основаны на доле пользователя в BPT (Токен Балансировочного Пула) в пуле;
• Возврат в оригинальном активе: напрямую возвращайте тот же токен, чтобы избежать вторичных потерь от колебаний цен.

Это обеспечивает справедливую и точную компенсацию, облегчая бремя жертв.

Анализ атаки: Смертельная комбинация уязвимости округления

Дедди Лавид, генеральный директор компании по безопасности Cyvers, называет это самым сложным атакой 2025 года. Несмотря на то, что смарт-контракты Balancer прошли 11 аудитов от четырех компаний, злоумышленники использовали уязвимость в функции округления EXACT_OUT стабильных пулов.

Атаки используют округление через вычислительную манипуляцию, в сочетании с пакетным обменом, значительно истощая ликвидный пул и раскрывая реальность того, что аудиты не могут полностью устранить развивающиеся уязвимости.

Резюме

Предложение о компенсации от сообщества Balancer демонстрирует зрелость в реакции на кризис, обеспечивая справедливую компенсацию на основе не социализированных принципов. Этот инцидент напоминает экосистеме DeFi, что независимо от того, насколько тщательны аудиты, постоянное укрепление управления рисками и безопасности контрактов остается ключевой задачей.