Balancer 遭駭 1.28 億美元後，公布賠償計畫

Balancer，這個去中心化金融（DeFi）協定，在經歷了一場價值高達 1.28 億美元的漏洞攻擊後，終於公布了一項框架，旨在將部分被挽救的資產歸還給流動性提供者。這起事件堪稱今年 DeFi 領域規模最大的攻擊之一，暴露了 DeFi 專案在安全防護上的脆弱性，也凸顯了即時監控和快速反應的重要性。

這項由 Balancer 社群兩位成員提出的提案，目前正在徵求社群的回饋，計畫分配約 800 萬美元的資金，這些資金包括「白帽駭客救援和內部復原工作」的成果。這項討論的背景，是 Balancer 在本月初遭受的駭客攻擊，該攻擊波及五條鏈，導致數百萬美元的資金被盜，迫使緊急暫停，並促使白帽駭客介入。

根據提案，約有 2800 萬美元的被盜資金，透過白帽駭客的介入、內部救援和第三方行動的結合而被挽救回來。Blockscout，一個基於 EVM 鏈的開源區塊鏈瀏覽器，告訴 Decrypt：「這類事件顯示，對於 DeFi 而言，清楚、即時地瞭解鏈上發生的事情有多麼重要。」他們補充說：「協定越透明、越可追蹤，生態系統就能夠越快地做出反應，控制損害並復原資金。」

該框架僅涵蓋由白帽駭客和 Balancer 內部團隊直接復原的 800 萬美元，而基於以太坊的流動性質押協定 StakeWise 將透過其治理流程，單獨將剩餘的 1970 萬美元的 osETH 和 osGNO 退還給其自身的使用者。

提案指出：「Balancer DAO 採用的安全港協議，為白帽駭客的介入提供了明確的條款。」該協議規定，賞金以與復原資金相同的代幣支付，並且不能直接從被救援的資產中保留。簡單來說，白帽駭客必須先歸還所有資金，然後才能領取賞金。

這項提案採取了一種非社會化的賠償方式，意味著每個受影響的礦池的復原資金，將僅分配給該特定礦池和網路的流動性提供者，而不是將損失分散給所有使用者。這樣的做法雖然可能讓某些使用者感到不滿，但它確保了那些在特定礦池中遭受損失的人能夠直接獲得賠償。

分配將與在第一次漏洞交易之前的特定快照區塊的持有量成比例。這意味著，你在漏洞發生前在礦池中擁有的代幣越多，你將獲得的賠償就越多。這是一種相對公平的分配方式，它考慮到了每個使用者在礦池中的貢獻。

根據該平台，一旦白帽救援人員完成法律身份披露、KYC 檢查和制裁篩選，他們將獲得 10% 的賞金，每次操作的上限為 100 萬美元。這項激勵措施旨在鼓勵更多的白帽駭客參與到 DeFi 安全的維護中來。提案確定了六位白帽駭客，他們在漏洞利用期間在多個網路上復原了約 390 萬美元。

其中，匿名白帽駭客「Anon #1」帶領了救援工作，在 Polygon 上救援了 268 萬美元，包括 800 萬 WPOL、680 萬 MaticX、290 萬 TruMATIC 和 72,000 stMatic 代幣。這些數字令人印象深刻，顯示了白帽駭客在保護 DeFi 生態系統方面所起的重要作用。

Balancer 還進行了一項內部救援行動，與安全公司 Certora 合作，從以太坊、Optimism 和 Arbitrum 上存在風險但尚未被利用的脆弱的中繼礦池中額外復原了 410 萬美元。這些內部救援的資金不符合 SEAL 安全港賞金的資格，因為 Certora 在與 Balancer 的現有服務關係下運營，並且該協議明確激勵外部參與者，而不是協調的內部響應。

將開發一種聲明機制，要求聲明人提供數位證據，證明他們同意 Balancer 的條款和條件，明確同意免除 Balancer Labs、Balancer DAO、Balancer Foundation 和關聯方與該漏洞相關的責任。這項機制旨在保護 Balancer 免受進一步的法律訴訟，並確保賠償的過程公平公正。

該框架包括 180 天的聲明期限，在此之後，無人認領的資產將被歸類為休眠狀態，並且僅能透過後續的治理決策重新分配。這是一個合理的期限，它允許受影響的使用者有足夠的時間來提出索賠，同時也確保了資金不會永遠被擱置。

深入分析：Balancer 的賠償計畫是否足夠？

Balancer 的賠償計畫在一定程度上緩解了受害者的損失，但它是否足夠？這是一個複雜的問題，沒有簡單的答案。以下是一些需要考慮的因素：

* 賠償範圍： 該計畫僅涵蓋部分被盜資金，而 StakeWise 的使用者將透過其自身的治理流程獲得賠償。這意味著，並非所有受害者都能夠獲得全額賠償。對於那些遭受重大損失的人來說，這可能是一個令人失望的消息。
* 賠償方式： 非社會化的賠償方式確保了那些在特定礦池中遭受損失的人能夠直接獲得賠償，但它也可能導致不公平的結果。例如，如果一個礦池的復原率很高，而另一個礦池的復原率很低，那麼前者礦池的流動性提供者將獲得更多的賠償，而後者礦池的流動性提供者則會遭受更大的損失。
* 聲明流程： 聲明流程要求使用者同意免除 Balancer 的責任，這可能會讓一些使用者感到不滿。他們可能會認為，Balancer 在安全方面存在疏忽，因此應該承擔更多的責任。
* 長期影響： 這起事件對 Balancer 的聲譽造成了損害，可能會影響其未來的發展。Balancer 需要採取積極的措施來重建信任，並確保類似的事件不再發生。

對 DeFi 生態系統的啟示

Balancer 的駭客事件再次提醒我們，DeFi 領域仍然存在著重大的安全風險。以下是一些對 DeFi 生態系統的啟示：

* 安全審計至關重要： DeFi 專案需要定期進行安全審計，以識別和修復潛在的漏洞。安全審計應該由獨立的第三方機構進行，以確保其客觀性和公正性。
* 即時監控和快速反應： DeFi 專案需要建立即時監控系統，以便及時發現和應對安全事件。他們還需要制定快速反應計畫，以便在發生安全事件時能夠迅速採取行動，控制損害。
* 白帽駭客的重要性： 白帽駭客在保護 DeFi 生態系統方面發揮著重要的作用。DeFi 專案應該積極與白帽駭客合作，鼓勵他們尋找和報告漏洞。
* 使用者教育： DeFi 使用者需要接受安全教育，瞭解 DeFi 領域的風險，並採取必要的措施來保護自己的資產。

總而言之，Balancer 的賠償計畫雖然不完美，但它仍然是一個重要的里程碑。這起事件提醒我們，DeFi 領域仍然存在著重大的安全風險，我們需要共同努力來提高 DeFi 生態系統的安全性。未來的 DeFi 發展需要更加重視安全、透明和使用者保護，才能真正實現去中心化金融的願景。

這次事件也提醒我們，在選擇 DeFi 專案時，除了關注收益率外，更要關注其安全性。選擇經過嚴格安全審計、擁有良好聲譽的專案，才能最大限度地保護自己的資產。同時，也要時刻保持警惕，瞭解 DeFi 領域的風險，並採取必要的措施來保護自己。