Dua anggota komunitas protokol Balancer mengajukan proposal pada hari Kamis yang menguraikan rencana distribusi untuk sebagian dari dana yang dipulihkan dari eksploitasi protokol sebesar $116 juta pada bulan November.
Sekitar $28 juta dari $116 juta hasil pencurian berhasil dipulihkan oleh peretas topi putih, penyelamat internal, dan StakeWise — sebuah platform staking likuid Ether.
Namun, proposal ini hanya mencakup $8 juta yang dipulihkan oleh hacker topi putih dan tim penyelamat internal, sementara hampir $20 juta yang diperoleh oleh StakeWise akan didistribusikan secara terpisah kepada penggunanya.
Usulan komunitas Balancer untuk mendistribusikan dana yang dipulihkan. Sumber:BalancerPara penulis mengusulkan bahwa semua penggantian harus bersifat non-sosialisasi, yang berarti dana hanya didistribusikan ke kolam likuiditas tertentu yang kehilangan dana dan dibayarkan secara pro-rata sesuai dengan bagian masing-masing pemegang di kolam likuiditas, yang diwakili oleh Balancer Pool Tokens (BPT).
Penggantian harus juga dibayar dalam bentuk barang, dengan korban peretasan menerima pembayaran yang denominasi dalam token yang mereka hilangkan untuk menghindari ketidaksesuaian harga antara aset digital yang berbeda, menurut para penulis
Serangan Balancer adalah salah satu serangan yang “paling canggih” pada tahun 2025, menurut Deddy Lavid, CEO perusahaan keamanan siber blockchain Cyvers, menyoroti kebutuhan akan keamanan pengguna kripto seiring dengan terus berkembangnya ancaman keamanan.
Terkait:Balancer membuat panggilan terakhir kepada peretas di balik eksploitasi senilai $100 juta+
Perusahaan keamanan blockchain terkemuka telah mengaudit kontrak pintar Balancer, tetapi audit tersebut tidak menyelamatkannya
Kode Balancer telah diaudit 11 kali oleh empat perusahaan keamanan blockchain yang berbeda, menurut halaman GitHub platform tersebut.
Audit kode Balancer. Sumber:GitHubMeski telah diaudit, platform tersebut masih diretas, mendorong beberapa pengguna kripto untuk mempertanyakan nilai audit dan apakah audit benar-benar memastikan keamanan kode.
Balancer merilis laporan pasca-mortem pada 5 Nov. yang menguraikan penyebab utama dari peretasan: sebuah eksploitasi canggih yang menargetkan fungsi pembulatan yang digunakan dalam pertukaran EXACT_OUT di dalam Stable Pools.
Fungsi pembulatan dirancang untuk membulatkan ke bawah saat harga token dimasukkan, tetapi penyerang berhasil memanipulasi perhitungan sehingga nilai dibulatkan ke atas sebagai gantinya.
Penyerang menggabungkan celah ini dengan pertukaran terkelola — sebuah transaksi tunggal yang berisi beberapa tindakan — untuk menguras dana dari kolam Balancer.
Majalah:Di dalam sebuah pertanian bot telepon 30.000 yang mencuri airdrop crypto dari pengguna nyata
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Komunitas Balancer mengusulkan rencana untuk mendistribusikan dana yang dipulihkan dari peretasan
Dua anggota komunitas protokol Balancer mengajukan proposal pada hari Kamis yang menguraikan rencana distribusi untuk sebagian dari dana yang dipulihkan dari eksploitasi protokol sebesar $116 juta pada bulan November.
Sekitar $28 juta dari $116 juta hasil pencurian berhasil dipulihkan oleh peretas topi putih, penyelamat internal, dan StakeWise — sebuah platform staking likuid Ether.
Namun, proposal ini hanya mencakup $8 juta yang dipulihkan oleh hacker topi putih dan tim penyelamat internal, sementara hampir $20 juta yang diperoleh oleh StakeWise akan didistribusikan secara terpisah kepada penggunanya.
Penggantian harus juga dibayar dalam bentuk barang, dengan korban peretasan menerima pembayaran yang denominasi dalam token yang mereka hilangkan untuk menghindari ketidaksesuaian harga antara aset digital yang berbeda, menurut para penulis
Serangan Balancer adalah salah satu serangan yang “paling canggih” pada tahun 2025, menurut Deddy Lavid, CEO perusahaan keamanan siber blockchain Cyvers, menyoroti kebutuhan akan keamanan pengguna kripto seiring dengan terus berkembangnya ancaman keamanan.
Terkait: Balancer membuat panggilan terakhir kepada peretas di balik eksploitasi senilai $100 juta+
Perusahaan keamanan blockchain terkemuka telah mengaudit kontrak pintar Balancer, tetapi audit tersebut tidak menyelamatkannya
Kode Balancer telah diaudit 11 kali oleh empat perusahaan keamanan blockchain yang berbeda, menurut halaman GitHub platform tersebut.
Balancer merilis laporan pasca-mortem pada 5 Nov. yang menguraikan penyebab utama dari peretasan: sebuah eksploitasi canggih yang menargetkan fungsi pembulatan yang digunakan dalam pertukaran EXACT_OUT di dalam Stable Pools.
Fungsi pembulatan dirancang untuk membulatkan ke bawah saat harga token dimasukkan, tetapi penyerang berhasil memanipulasi perhitungan sehingga nilai dibulatkan ke atas sebagai gantinya.
Penyerang menggabungkan celah ini dengan pertukaran terkelola — sebuah transaksi tunggal yang berisi beberapa tindakan — untuk menguras dana dari kolam Balancer.
Majalah: Di dalam sebuah pertanian bot telepon 30.000 yang mencuri airdrop crypto dari pengguna nyata