🔥 $116M BALANCER HACK — ŠEIT IR LIELĀ UPDATE, KURU VISI JĀZINA! 🚨🧵
Balancer kopiena beidzot ir saņēmusi skaidrību pēc viena no vissofistificētākajiem DeFi uzbrukumiem 2025. gadā. Jauns priekšlikums tagad ir aktīvs — un tas tieši ietekmē visus, kurus ietekmējis $116M uzbrukums.
💰 Kas Notiek?
Baltā cepure hakeri, iekšējie glābēji un StakeWise spēja atgūt $28M no nozagtajām līdzekļiem.
Bet pašreizējais priekšlikums koncentrējas tikai uz $8M, ko atguva baltā cepure + iekšējās komandas.
Atlikušos ~ $20M, ko atguva StakeWise, apstrādās atsevišķi tās lietotājiem.
🟦 Kā Lietotāji Tiks Atlīdzināti (Svarīgi!)
Kopiena virza taisnīgu + caurspīdīgu izmaksu modeli:
✅ Nenodrošinātas atlīdzības — tikai tās grupas, kas patiešām zaudēja līdzekļus, saņem atlīdzību
✅ Pro-rata sadale — izmaksas atbilstoši katra lietotāja daļai (BPT turētāji)
✅ Izmaksas dabā — upuri saņems tos pašus tokenus, kurus sākotnēji zaudēja
Nav cenu nesakritību. Nav piespiedu konversiju. Nav netaisnīgas atšķaidīšanas.
🔍 Kā Notika Uzbrukums
Neskatoties uz 11 augstākā līmeņa auditiem, Balancer joprojām tika pārkāpts.
Cyvers izpilddirektors Deddy Lavid pat nosauca to par vienu no vismodernākajiem uzbrukumiem gada laikā.
Uzbrucējs izmantoja:
⚙️ Kļūdu Stabilo grupu noapaļošanas funkcijā tieši VIENĀM maiņām
🔄 Apvienots ar grupētas maiņas tehniku
➡️ Rezultāts: Viņi manipulēja ar vērtībām, kas jānoapaļo uz leju… lai noapaļotu uz augšu, iztukšojo miljonus vienā reizē.
🛡️ Ko Mēs Varam No tā Mācīties?
Pat rūpīgi auditēti DeFi protokoli nav necaurlaidīgi.
Drošības draudi attīstās — un lietotāju drošībai ir jāattīstās kopā ar to.
Šis atlīdzības priekšlikums varētu kļūt par jaunu standartu tam, kā DeFi apstrādā pēcpārkāpumu atgūšanu.
Milzīgs brīdis caurspīdīguma labad. Milzīgs brīdis DeFi.
🚀 Vai tu atbalsti šo atlīdzības modeli? Apspriedīsim to komentāros!
#Balancer #DeFiExploit #DeFi #ETH