Foresight News повідомляє, що спільнота Balancer нещодавно запропонувала план розподілу коштів, відновлених після нещодавнього хакерського інциденту. Унаслідок крадіжки на $116 мільйонів приблизно $28 мільйонів було повернуто завдяки зусиллям білих хакерів, внутрішніх команд порятунку та платформи ліквідного стейкінгу Ethereum StakeWise.
Втім, запропонований план охоплює лише $8 мільйонів, відновлених білими хакерами та внутрішніми командами порятунку. Близько $20 мільйонів, які повернула StakeWise, будуть розподілені окремо серед її користувачів.
01 Огляд інциденту: масштабний злам і відновлення коштів
3 листопада протокол Balancer зазнав серйозного удару. Вразливість через округлення, прихована у пулі V2, була використана хакерами, які здійснили маніпуляції з пакетними свопами на семи блокчейнах, викравши $128 мільйонів.
Найбільших втрат зазнала мережа Ethereum — $99 мільйонів, далі йдуть Base, Polygon, Arbitrum та інші екосистемні ланцюги.
Причиною експлойту стала помилка у смартконтракті, і це вже третій масштабний інцидент безпеки для Balancer.
Загальна заблокована вартість (TVL) впала з приблизно $775 мільйонів до $258 мільйонів, а ціна токена BAL знизилася приблизно на 30%.
02 Відновлення коштів: врятовано $28 мільйонів
Не всі кошти були втрачені під час цієї серйозної атаки.
Білі хакери, внутрішні рятувальні команди та платформа ліквідного стейкінгу Ethereum StakeWise об’єднали зусилля та повернули близько $28 мільйонів.
Відновлені кошти поділяються на три частини:
- $8 мільйонів повернули білі хакери та внутрішні команди порятунку
- $19,7 мільйона в osETH та osGNO повернула StakeWise
- $4,1 мільйона відновлено внутрішньо у співпраці з Certora, які, згідно з попередніми домовленостями, не підпадають під винагороду
03 План розподілу: принцип несоціалізованої компенсації
У пропозиції рекомендується дотримуватися моделі несоціалізованого розподілу компенсацій.
Це означає, що кошти повертатимуться лише до тих пулів ліквідності, які фактично зазнали втрат, і розподілятимуться пропорційно до частки власників Balancer Pool Tokens (BPT) у цих пулах.
Постраждалі отримають компенсацію, еквівалентну вартості втрачених токенів, що допоможе уникнути невідповідності між різними цифровими активами.
Такий підхід забезпечує справедливість: «Кошти повертаються до тих пулів, які було зламано, без колективного розподілу».
04 Винагороди білим хакерам і механізм подання заявок
Пропозиція передбачає структуровану винагороду для білих хакерів та компенсацію користувачам на основі даних про стан активів на момент експлойту.
Це відповідає «Угоді про безпечну гавань», яка встановлює ліміт винагороди у $1 мільйон за інцидент і вимагає від білих хакерів проходження повної KYC-процедури та перевірки на санкції.
Варто зазначити, що кілька анонімних рятувальників у мережі Arbitrum відмовилися від своїх винагород.
Відновлені токени охоплюють мережі Ethereum, Polygon, Base та Arbitrum. Провайдерам ліквідності компенсація надаватиметься саме у тих токенах, які вони постачали, пропорційно їхній частці у пулі.
Наразі розробляється механізм подання заявок на компенсацію. Якщо пропозицію буде ухвалено, користувачам потрібно буде прийняти оновлені умови обслуговування.
05 Реакція та обговорення в спільноті
Спільнота Balancer активно обговорює запропонований план.
Дехто відзначає: «Цей спосіб розподілу досить продуманий — уникнення колективного розподілу безумовно плюс», інші ж висловлюють занепокоєння: «Окреме врегулювання $8 і $20 мільйонів може ускладнити процес».
Ще один користувач зауважив: «Кожен пул відповідає сам за себе? Це логічно — принаймні не буде нескінченних суперечок».
Хоча план розподілу отримав певне схвалення, деякі користувачі все ж зазначають: «Навіщо сперечатися, як ділити $28 мільйонів? Чому просто не повернути кошти пропорційно до втрат, замість проведення обговорень?»
06 Передумови та наслідки: шлях до безпеки DeFi
Цей інцидент став другим за масштабом зламом у DeFi у 2025 році, а сукупні втрати в екосистемі перевищили $2,2 мільярда.
Іронічно, але Balancer пройшов 11 аудитів і все одно був зламаний. Це підкреслює обидві сторони композитності: якщо у базовому протоколі є помилка, під загрозою опиняється вся інфраструктура.
Справжні наслідки видно у TVL: лише за 48 годин загальна заблокована вартість Balancer впала з $443 мільйонів до $186 мільйонів — на 58%.
У поєднанні з попереднім довготривалим спадом (мінус $1,1 мільярда з січня) цей злам став останньою краплею.
07 Архітектура V3 і перспективи
Під час цього інциденту пули Balancer V3 залишилися повністю недоторканими, що засвідчило надійність нової архітектури.
Після падіння на 6% токен BAL стабілізувався, і ринок зберігає довіру до довгострокового відновлення протоколу. Команда активно просуває план міграції до V3.
Ця подія також нагадує про системні ризики у DeFi: якщо базовий протокол є вразливим, це відчуває вся екосистема.
Погляд у майбутнє
Пропозиція Balancer щодо розподілу відновлених коштів встановлює новий прецедент для врегулювання інцидентів безпеки у DeFi. Принцип несоціалізованого розподілу забезпечує справедливість, а механізм винагород для білих хакерів стимулює участь фахівців з кібербезпеки у відновленні коштів.
Хоча $8 мільйонів — це лише невелика частина загальних втрат, прозорий і впорядкований процес розподілу допоможе відновити довіру спільноти та створить підґрунтя для міграції Balancer до V3 і подальшого розвитку.
