Após o ataque hacker que custou US$ 116 milhões, a Balancer busca consenso sobre como distribuir o capital recuperado.

A comunidade Balancer está debatendo uma proposta para distribuir os US$ 8 milhões recuperados após o ataque de novembro, priorizando pagamentos proporcionais às vítimas diretas.

No início de novembro, o protocolo Balancer v2 sofreu uma vulnerabilidade crítica que resultou no roubo de aproximadamente US$ 116 milhões em diversas redes blockchain. Semanas após o incidente, a atenção se deslocou da urgência técnica para a gestão administrativa das consequências. 

Atualmente, a comunidade está debatendo um plano específico para a distribuição dos US$ 8 milhões recuperados por meio de operações de segurança e intervenção de terceiros.

A proposta, submetida à DAO do projeto, estabelece um precedente sobre como os protocolos lidam com fundos insuficientes após um ataque, mas o valor recuperado representa apenas uma fração do total roubado. Isso obrigou os arquitetos da solução a projetar um esquema que prioriza a clareza matemática em detrimento da restituição integral. O plano sugere que os reembolsos sejam direcionados exclusivamente aos provedores de liquidez que sofreram perdas diretas, descartando a ideia de distribuir as perdas por toda a base de usuários do protocolo.

É assim que a Balancer está lidando com o reembolso de fundos após o ataque hacker.

A discussão central na comunidade Balancer gira em torno de como o capital disponível será distribuído após o incidente na rede. A metodologia proposta indica que os pagamentos serão feitos proporcionalmente, com base na quantidade de tokens Balancer Pool (BPT) registrada nos blocos de snapshot — ou seja, capturas exatas do estado da rede imediatamente antes do ataque. 

Conforme propostaIsso ajudará a garantir que a alocação reflita com precisão quem detinha quais ativos naquele momento crucial, preservando a integridade dos dados on-chain.

Por outro lado, um elemento fundamental desta proposta é que o reembolso será feito "em espécie". Isso significa que os usuários serão reembolsados ​​com os mesmos ativos que compunham os pools afetados, sempre que possível. O objetivo é evitar as distorções de valor que poderiam surgir da conversão massiva desses ativos em stablecoins ou outros tokens voláteis. No entanto, as realidades financeiras impõem limitações claras, visto que apenas cerca de 7% do total comprometido no ataque foi recuperado, sem contar os fundos sob gestão externa, como os da StakeWise. Portanto, os usuários receberão uma compensação proporcional a essa recuperação limitada.

Além disso, a estratégia de não distribuir as perdas por toda a comunidade serve a um propósito de proteção. Ao compensar apenas com os fundos recuperados dos atacantes, o protocolo protege tanto os outros participantes quanto o tesouro da DAO, evitando uma possível insolvência sistêmica. 

Embora essa decisão possa parecer severa para aqueles que perderam fundos diretamente, ela visa manter a viabilidade e a estabilidade operacional da plataforma a longo prazo. Além disso, fica claramente estabelecido que nenhuma liquidez será retirada dos fundos de reserva para cobrir as perdas dos afetados, mantendo assim os fundos dos usuários não afetados intactos.

Reivindicações e Recompensas: Um Novo Padrão em Recuperação de Ativos

Além da distribuição aritmética, a proposta da Balancer destaca-se pela implementação rigorosa do acordo. BIP-726, conhecido como el «Acordo de Porto Seguro SEAL». Essa estrutura regulatória interna tem sido fundamental para viabilizar a recuperação dos fundos. O acordo estipula incentivos claros para aqueles que ajudam a resgatar o capital, estabelecendo uma recompensa de 10% sobre os valores economizados, com um limite máximo de um milhão de dólares por transação.

Este sistema profissionaliza o papel do "hacker de chapéu branco"Os desenvolvedores do Balancer enfatizaram que, para acessar a recompensa, esses participantes devem passar por processos de Conheça Seu Cliente (KYC) e verificação de sanções internacionais, afastando-se do anonimato absoluto que normalmente caracteriza o setor. Em outras palavras, trata-se de uma tentativa de alinhar os incentivos de segurança do protocolo DeFi com as regulamentações tradicionais de conformidade financeira.

Para os usuários finais, o processo de solicitação de reembolso também incluirá requisitos formais. Será disponibilizado um prazo de 180 dias para solicitar o reembolso por meio de um mecanismo digital, que exigirá a assinatura de termos de isenção de responsabilidade. 

Ao aceitar o reembolso, os provedores de liquidez devem isentar o protocolo de futuras reivindicações legais, encerrando assim o ciclo de responsabilidade legal pelo incidente. Por fim, se houver fundos não reclamados após seis meses, seu destino será decidido em uma nova votação de governança, impedindo que permaneçam inutilizados indefinidamente.