遭盗 1.1 亿镁后：Balancer DAO 拟发放 800 万美元补偿用户

在 11 月初遭遇一场重大骇客攻击、损失超过 1.1 亿美元后，去中心化金融协议 Balancer 正着手推动一项资产补偿计划，拟将追回的 800 万美元资金分配给受影响的流动性提供者（Liquidity Providers, LPs）。

(Balancer 疑似遭骇 1.16 亿美元！DeFi 再爆重大资安漏洞)

白帽骇客与内部团队合力追回资金

这起攻击发生于 11 月 3 日，骇客利用 Balancer v2 智能合约的存取控制漏洞，成功窃取了大量资金。不过，事故发生后不久，白帽骇客与 Balancer 的内部安全团队迅速行动，成功从多条链上追回了约 800 万美元的资产。

根据 DAO 贡献者 Xeonus 发布的 RFC（Request For Comment）草案，这笔资金将依据每位用户在攻击发生当时的池子资产快照，按比例发放。

遵循 Safe Harbor 协议，白帽获赏金

Balancer 表示，补偿计划将依照其既有的「Safe Harbor Agreement」进行。这份协议为道德骇客提供合法保护与奖励，规定每起事件的白帽赏金上限为 100 万美元，并要求参与者完成 KYC 与制裁审查流程。

值得一提的是，在 Arbitrum 网路上，有几位匿名白帽选择放弃身份认证，也不领取任何赏金。

资产跨多链追回，补偿将用原代币发放

这次追回的资产跨越 Ethereum、Polygon、Base 与 Arbitrum 等网路，包含多种加密货币，例如 WETH、rETH、WPOL 和 MaticX 等。Balancer 计划将补偿款项以原始代币形式发放给 LP，用户将依照每个池子的持仓比例获得对应补偿。

目前，团队正在开发一套资产认领机制，若 DAO 通过该补偿提案，使用者需接受更新后的使用条款才能进行资产领取。

除此之外，还有更多资产等待后续处理

除了 DAO 所处理的 800 万美元外，另有 1,970 万美元（以 osETH 与 osGNO 形式）是由白帽骇客 StakeWise 所追回，这部分将由 StakeWise 负责分配。

另外，与安全公司 Certora 协作追回的 410 万美元，虽然同样属于受害资产，但由于事先已有合约服务条款，这笔资金不适用于白帽赏金计划。

第三次重大漏洞，TVL 与代币价值大幅下跌

这起骇客事件是 Balancer 面临的第三次重大安全事故。根据 DeFiLlama 数据，事件后 Balancer 的总锁仓量（TVL）从 7.75 亿美元暴跌至约 2.58 亿美元。

同时，Balancer 原生代币 BAL 的价格也出现重挫，单月内下跌约 30%，反映出市场对协议安全性的担忧。

这篇文章 遭盗 1.1 亿镁后：Balancer DAO 拟发放 800 万美元补偿用户 最早出现于 链新闻 ABMedia。