Khung Hoàn Tiền Công Bằng Cộng Đồng Đề Xuất Bồi Thường Sau Cuộc Tấn Công Balancer

Thiệt hại tấn công và phục hồi ban đầu

Balancer đã gặp phải một sự cố bảo mật lớn vào tháng 11 năm 2025, với tổng thiệt hại đạt 116 triệu đô la. May mắn thay, các hacker mũ trắng, đội ngũ nội bộ và StakeWise đã thành công trong việc khôi phục khoảng 28 triệu đô la. Các thành viên trong cộng đồng đã nhanh chóng gửi một đề xuất mới để thiết lập một kế hoạch hoàn trả cụ thể cho 8 triệu đô la được khôi phục bởi các hacker mũ trắng và đội ngũ nội bộ, trong khi phần 20 triệu đô la từ StakeWise được xử lý độc lập.

Nguyên tắc bồi thường: không xã hội hóa và tỉ lệ thuận

Đề xuất nhấn mạnh ba nguyên tắc cốt lõi:

• Không xã hội hóa: Chỉ có quỹ thanh khoản bị suy giảm chịu tổn thất của chính mình, mà không ảnh hưởng đến các quỹ khác;
• Phân bổ tỷ lệ: Lợi nhuận dựa trên phần của người dùng trong BPT (Token Pool Balancer) trong bể;
• Trả lại bằng tài sản gốc: trực tiếp trả lại cùng một token để tránh các khoản lỗ thứ cấp do sự biến động giá.

Điều này đảm bảo rằng việc bồi thường là công bằng và chính xác, giảm bớt gánh nặng cho các nạn nhân.

Phân tích tấn công: Combo chết người của lỗ hổng Rounding

Deddy Lavid, CEO của công ty bảo mật Cyvers, gọi đây là cuộc tấn công phức tạp nhất của năm 2025. Mặc dù các hợp đồng thông minh Balancer đã trải qua 11 cuộc kiểm tra bởi bốn công ty, kẻ tấn công đã khai thác điểm yếu trong chức năng làm tròn EXACT_OUT của các Stable Pools.

Các cuộc tấn công khai thác việc làm tròn qua thao tác tính toán, kết hợp với việc hoán đổi theo lô, làm cạn kiệt đáng kể quỹ thanh khoản và phơi bày thực tế rằng các cuộc kiểm toán không thể hoàn toàn loại bỏ các lỗ hổng đang phát triển.

Tóm tắt

Đề xuất bồi thường từ cộng đồng Balancer thể hiện sự trưởng thành trong phản ứng với khủng hoảng, đảm bảo sự bồi thường công bằng thông qua các nguyên tắc không xã hội hóa. Sự cố này nhắc nhở hệ sinh thái DeFi rằng bất kể các cuộc kiểm toán có nghiêm ngặt đến đâu, việc liên tục củng cố quản lý rủi ro và an ninh hợp đồng vẫn là một thách thức quan trọng.