作者:@Xeonus, @0xDanko
附带有效载荷的 PR
https://github.com/BalancerMaxis/multisig-ops/pull/2557
摘要
DAO 在此提出一个框架,用于分配在 2025 年 11 月初 Balancer v2 漏洞利用事件中抢救出的资金。
白帽行为者和内部救援行动成功地在多个网络上追回了约 800 万美元的用户资金(另有约 1970 万美元的 osETH/osGNO 由 StakeWise 单独处理)。用户理解 DeFi 的固有风险以及社区通过 使用条款、风险提示 和采用 SEAL 安全港协议 (BIP-726) 等工具持续管理这些风险的努力。本提案在此基础上,详细说明了风险管理策略的后续步骤,包括:(1) 根据先前批准的、在 [BIP-726] 安全港协议 下的白帽报销政策进行实施;(2) 按网络和白帽贡献者划分的追回资金明细;以及 (3) 向受盗窃影响的流动性提供者进行补偿的方法。
背景
2025 年 11 月初,Balancer v2 在多个网络上遭到主动攻击。根据 [BIP-726]:采用 SEAL 安全港协议,白帽行为者介入抢救了面临风险的资金,并有资格获得“成功保护协议资金的白帽行为者的预定奖励”。
Balancer DAO 采用的安全港协议为白帽干预提供了明确的条款:
- 赏金:追回资金的 10%
- 上限:每次救援操作 1,000,000 美元
- 可保留:否(资金必须返还至 DAO 恢复地址;赏金另行支付)
- 身份:需要提供完整的法定姓名
- 合规性:需要进行 KYC 和全球制裁核查
1. 白帽报销政策
1.1 赏金支付计价单位
提案:所有白帽赏金应以返还资金相同的代币支付,计算方式为追回代币的 10%,如 BIP-726 所批准并在第 2.2 节所述。
理由:
- 安全港协议规定“可保留:否”,这意味着白帽行为者不能直接从追回的资产中保留赏金。这需要单独的赏金支付。
- 以追回资产进行实物支付 (PIK) 可提供:
- 跨不同代币类型的清晰度和一致性
- 赏金计算与支付之间无价格波动
- 简化 DAO 和接收方的会计处理
- 多网络结算的操作效率
1.2 资格要求
根据 BIP-726 和安全港协议,白帽行为者必须完成:
- 身份验证:提供完整的法定姓名
- KYC:完成了解你的客户验证
- 制裁筛查:通过 OFAC、英国和欧盟制裁名单核查
基金会已为本提案清除了合规要求,白帽行为者的身份将保持匿名并受到保护。
1.3 争议解决程序授权
如果 Balancer DAO 与白帽行为者之间发生争议,根据安全港协议,财政部理事会被授权通过 Balancer 基金会代表 DAO 的利益参与此类解决方案。
2. 外部白帽追回资金
下表详细列出了所有外部白帽追回的资金,按白帽行为者和网络组织。
2.1 按白帽行为者汇总
| 白帽行为者 | 网络 | 总计追回金额(追回时的美元价值) |
|---|
| 匿名者 #1 | Polygon | $2,681,321 |
| Bitfinding | 以太坊主网 | $963,832 |
| 匿名者 #2 | Base | $161,274 |
| 未知者 #1 | Arbitrum | $46,933 |
| 未知者 #2 | Arbitrum | $1,862 |
| 未知者 #3 | Arbitrum | $230 |
| 总计 | | $3,855,452 |
注:StakeWise 抢救了 osETH(以太坊)和 osGNO(Gnosis),但将通过其自有机制直接处理向受影响用户的重新分配。这些资金不包含在本提案中。
注 2:Arbitrum 上的白帽救援者通过不表明身份和/或拒绝 KYC 放弃了他们的赏金。
2.2 详细追回明细及赏金目标
匿名者 #1 — Polygon
| 代币 | 数量 | 赏金 | 总计(净额) | 退款交易 |
|---|
| WPOL | 8,007,431.9 | 800,743.19 | 7,206,688.71 | 0x52f19146... |
| MaticX | 6,802,355.9 | 680,235.59 | 6,122,120.31 | 0x2c844233... |
| TruMATIC | 2,865,691 | 286,569 | 2,579,122.26 | 0x3daae091... |
| stMatic | 72,412.2 | 7,241.22 | 65,170.98 | 0xe3137b85... |
赏金应退还至 0xCdef7f1e13b86CC1f9C0cF57bDC9A7db501CB680
BitFinding — 以太坊主网
赏金应退还至 0xc3C7ccE1962B7a744847933CC3abD50b67ff5402
匿名者 #2 — Base 网络
赏金应退还至 0xcab1e5cc8bda570d29d5e321ec15cde5b9f6e555
未知 — Arbitrum 网络(放弃赏金)
3. 内部救援行动(Certora — 亚稳态池)
在与 Certora 团队协调下,Balancer DAO 执行了一项内部白帽救援行动,目标是面临风险但尚未被外部攻击者利用的亚稳态池 [CSPv5](包括 rETH 和其他相关资产池)。此救援行动不在 SEAL 安全港协议及其条款的覆盖范围内。
3.1 内部救援的处理
提案:内部 Certora 救援行动不符合 10% 安全港赏金的领取资格,原因如下:
- Certora 的参与是基于其与 Balancer 现有的服务关系。
- 安全港协议旨在激励外部行为者保护协议;内部协调响应不在此范围内。
3.2 亚稳态池追回详情
以下代币通过内部 Certora 协调的救援行动被追回,并退还至 Balancer DAO 多签地址:
以太坊 (0x10A19e7eE7d7F8a52822f6817de8ea18204F2e4f)
| 代币 | 数量 |
|---|
| WETH | 510.37 |
| rETH | 320.12 |
| wstETH | 141.39 |
| StaFi rETH | 0.80 |
| 小计 | |
Optimism (0x043f9687842771b3dF8852c1E9801DCAeED3f6bc)
| 代币 | 数量 |
|---|
| rETH | 64.88 |
| WETH | 66.06 |
| wstETH | 1.86 |
| 小计 | |
Arbitrum (0xaF23DC5983230E9eEAf93280e312e57539D098D0)
内部救援总计
| 网络 | 追回总额(按追回时美元价值计算) |
|---|
| 以太坊 | $3,590,712.58 |
| Optimism | $488,327.39 |
| Arbitrum | $28,525.58 |
| 总计 | $4,107,565.55 |
这些资金存放在相应网络的 Balancer v2 金库中,作为内部余额,由各自的 DAO 多签地址持有。这些资金将根据第 4 节概述的方法进行申领并分配给受影响的亚稳态池流动性提供者。
内部余额可在此处验证 here。
4. 流动性提供者补偿
4.1 方法
提案:将追回资金分配给受影响用户的方法应为:
- 非社会化——每个受影响池的救助资金仅分配给该特定池和网络的流动性提供者
- 按BPT持有比例分配——根据每个持有人在快照时点持有的池内BPT份额进行比例分配