Suite au piratage de 116 millions de dollars, Balancer recherche un consensus sur la manière de distribuer le capital récupéré.

La communauté Balancer débat d'une proposition visant à distribuer les 8 millions de dollars récupérés après l'attaque de novembre, en donnant la priorité aux paiements au prorata aux victimes directes.

Début novembre, le protocole Balancer v2 a subi une faille de sécurité critique qui a entraîné le vol d'environ 116 millions de dollars sur différents réseaux blockchain. Plusieurs semaines après l'incident, l'attention s'est déplacée de l'urgence technique vers la gestion administrative des conséquences. 

La communauté débat actuellement d'une feuille de route précise pour la distribution des 8 millions de dollars récupérés grâce aux opérations de sécurité et à l'intervention de tiers.

La proposition, soumise à la DAO du projet, établit un précédent quant à la gestion des fonds insuffisants par les protocoles après une attaque, mais le montant récupéré ne représente qu'une fraction du total dérobé. Ceci a contraint les architectes de la solution à concevoir un système privilégiant la clarté mathématique à la restitution intégrale. Le plan prévoit que les remboursements soient exclusivement destinés aux fournisseurs de liquidités ayant subi des pertes directes, écartant ainsi l'idée de mutualiser les pertes au sein de la base d'utilisateurs du protocole.

Voici comment Balancer gère les remboursements après le piratage.

Au sein de la communauté Balancer, le débat principal porte sur la distribution des fonds disponibles suite à l'incident réseau. La méthodologie proposée prévoit des paiements proportionnels aux avoirs en jetons Balancer Pool (BPT) enregistrés dans les blocs instantanés, c'est-à-dire des captures exactes de l'état du réseau juste avant l'attaque. 

Selon propositionCela permettra de garantir que la répartition reflète fidèlement qui possédait quels actifs à ce moment clé, préservant ainsi l'intégrité des données sur la chaîne.

En revanche, un élément clé de cette proposition est que le remboursement sera effectué « en nature ». Cela signifie que les utilisateurs seront remboursés, dans la mesure du possible, avec les mêmes actifs que ceux qui composaient les pools affectés. L’objectif est d’éviter les distorsions de valeur qui pourraient résulter d’une conversion massive de ces actifs en stablecoins ou autres jetons volatils. Cependant, les réalités financières imposent des limites évidentes : seulement 7 % environ du total compromis lors de l’attaque a été récupéré, sans compter les fonds gérés par des tiers, comme ceux de StakeWise. Par conséquent, les utilisateurs recevront une compensation proportionnelle à cette récupération partielle.

De plus, la stratégie consistant à ne pas répartir les pertes sur l'ensemble de la communauté a une visée protectrice. En n'indemnisant que les fonds récupérés auprès des attaquants, le protocole préserve à la fois les autres participants et la trésorerie de la DAO, évitant ainsi une éventuelle insolvabilité systémique. 

Bien que cette décision puisse paraître sévère pour ceux qui ont directement subi des pertes, elle vise à garantir la viabilité et la stabilité opérationnelle de la plateforme à long terme. De plus, il est clairement indiqué qu'aucune liquidité ne sera prélevée sur les fonds sécurisés pour couvrir les pertes des personnes concernées, préservant ainsi l'intégrité des fonds des utilisateurs non affectés.

Réclamations et indemnisations : une nouvelle norme en matière de recouvrement d’actifs

Au-delà de la répartition arithmétique, la proposition de Balancer se distingue par sa mise en œuvre rigoureuse de l'accord. BIP-726, connu sous le nom de el « Accord de sphère de sécurité SEAL ». Ce cadre réglementaire interne a été essentiel pour permettre le recouvrement des fonds. L'accord prévoit des incitations claires pour ceux qui contribuent à la récupération des capitaux, en instaurant une prime de 10 % sur les montants récupérés, plafonnée à un million de dollars par transaction.

Ce système professionnalise le rôle du « hacker à chapeau blanc »Les développeurs de Balancer ont souligné que, pour accéder à la récompense, les participants doivent se soumettre à des procédures de connaissance du client (KYC) et de vérification des sanctions internationales, ce qui marque une rupture avec l'anonymat absolu qui caractérise généralement le secteur. Autrement dit, il s'agit d'une tentative d'harmoniser les exigences de sécurité du protocole DeFi avec les réglementations financières traditionnelles.

Pour les utilisateurs finaux, la procédure de réclamation comprendra également des formalités. Un délai de 180 jours sera accordé pour demander des fonds via un système numérique nécessitant la signature de décharges de responsabilité. 

En acceptant le remboursement, les fournisseurs de liquidités libèrent le protocole de toute poursuite judiciaire ultérieure, clôturant ainsi le cycle de responsabilité juridique lié à l'incident. Enfin, si des fonds restent non réclamés après six mois, leur sort sera décidé lors d'un nouveau vote de gouvernance, évitant ainsi qu'ils ne demeurent inutilisés indéfiniment.