- Balancer akan mengembalikan $8 juta ke penyedia likuiditas yang terkena dampak setelah eksploitasi V2.
- Whitehat dan tim internal memulihkan sebagian dari $ 28 juta yang dicuri.
- Penggantian akan didistribusikan secara prorata dalam token yang sama melalui klaim 180 hari.
Protokol keuangan terdesentralisasi Balancer telah meluncurkan rencana untuk mengganti penyedia likuiditas (LP) menyusul eksploitasi besar-besaran yang menguras lebih dari $128 juta dari kumpulan V2-nya.
Rencana penggantian datang setelah upaya pemulihan ekstensif yang dipimpin oleh peretas whitehat dan tim internal, yang bertujuan untuk memulihkan dana dan membangun kembali kepercayaan dalam komunitas pengguna platform.
Rencana tersebut telah diserahkan ke Balancer DAO untuk umpan balik komunitas dan akan memerlukan persetujuan melalui proses pemungutan suara formal sebelum distribusi dimulai.
Eksploitasi Balancer
Eksploitasi Balancer , yang terjadi pada awal November, menargetkan kelemahan fungsi pembulatan di Composable Stable Pools (CSPv5) Balancer.
Penyerang menggabungkan kerentanan ini dengan swap batch, memungkinkan mereka untuk memanipulasi perhitungan harga token dan menguras beberapa kumpulan di Ethereum, Polygon, Base, dan Arbitrum.
Meskipun 11 audit keamanan sebelumnya dilakukan oleh empat perusahaan keamanan blockchain yang berbeda, kerentanan tersebut tidak diperhatikan.
Pelanggaran tersebut mengirimkan gelombang kejut melalui sektor DeFi, menyebabkan total nilai Balancer yang terkunci turun dari $775 juta menjadi $258 juta, sementara token BAL aslinya kehilangan sekitar 30% dari nilainya.
Bagian dari protokol dijeda segera setelah serangan untuk mencegah kerugian lebih lanjut, sementara operasi whitehat dan pemulihan internal mulai bekerja untuk menyelamatkan dana.
Here's everything you need to know about the Balancer Hack:
1. The attack targeted Balancer's V2 vaults and liquidity pools, exploiting a vulnerability in smart contract interactions. Preliminary analysis from on-chain investigators points to a maliciously deployed contract that… pic.twitter.com/udAM4hB0OD
— Adi (@AdiFlips) November 3, 2025
Upaya pemulihan dan kontribusi topi putih
Secara keseluruhan, sekitar $28 juta dari dana yang dicuri dipulihkan.
Peretas Whitehat memainkan peran penting, merebut kembali sekitar $ 3,9 juta, sementara tim internal Balancer, termasuk koordinasi dengan perusahaan keamanan Certora, mengambil $ 4,1 juta lagi dari kumpulan metastabil yang rentan yang belum dieksploitasi.
Di antara kontributor whitehat, seorang aktor anonim yang dijuluki “Anon #1” memulihkan $2,68 juta di Polygon, termasuk berbagai token seperti WPOL, MaticX, TruMATIC, dan stMatic, seperti yang dirinci dalam proposal penggantian yang diluncurkan.
Beberapa penyelamat di Arbitrum menolak untuk mengidentifikasi diri mereka dan mengesampingkan klaim hadiah mereka, menyoroti sifat sukarela dan didorong oleh komunitas dari upaya pemulihan ini.
Sisa $19,7 juta dalam token osETH dan osGNO dipulihkan melalui StakeWise, protokol staking cair Ethereum, dan akan dikembalikan ke pengguna melalui mekanisme tata kelola StakeWise sendiri.
Rencana penggantian $8 juta
Rencana penggantian Balancer berfokus pada $8 juta yang dipulihkan langsung oleh whitehats dan tim internal.
Kerangka kerja ini mengadopsi pendekatan non-sosialisasi, yang berarti dana hanya dikembalikan ke penyedia likuiditas di kumpulan tertentu yang terkena dampak.
Penggantian akan didistribusikan secara pro-rata sesuai dengan kepemilikan Token Pool-Balancer masing-masing pengguna pada blok snapshot yang diambil sebelum eksploitasi.
Pembayaran akan dilakukan dalam bentuk barang, memungkinkan pengguna untuk menerima token persis yang dicuri, menghindari ketidakcocokan atau kerugian yang tidak diinginkan karena fluktuasi harga.
Kontributor Whitehat berhak atas hadiah 10% dari dana yang dipulihkan, dibatasi sebesar $1 juta per operasi.
Untuk menerima hadiah mereka, peserta Whitehat harus menyelesaikan verifikasi identitas, KYC, dan penyaringan sanksi berdasarkan Perjanjian SEAL Safe Harbour Balancer.
Khususnya, operasi pemulihan internal, termasuk keterlibatan Certora, dikecualikan dari hadiah ini karena perjanjian layanan yang sudah ada sebelumnya.
Jika rencana distribusi disetujui, penyedia likuiditas yang terkena dampak akan memiliki jendela 180 hari untuk mengklaim dana mereka, di mana mereka harus secara digital menerima persyaratan penggunaan Balancer yang diperbarui.
Ketentuan ini mengharuskan pengguna untuk melepaskan Balancer Labs, DAO, Foundation, dan pihak afiliasi dari tanggung jawab hukum yang terkait dengan eksploitasi.
Dana yang tidak diklaim setelah 180 hari akan dianggap tidak aktif dan hanya dapat dialokasikan kembali melalui pemungutan suara tata kelola.
