此提案的描述已被部分截断以适应要求。
完整提案文本可在 Balancer 提案中查看:https://snapshot.box/#/s:balancer.eth/proposal/0x79d4abf2838eead8f153f409ee200ebafa83a1499a7b5c586497d68562209657
作者:@Xeonus, @0xDanko
包含有效载荷的 PR
https://github.com/BalancerMaxis/multisig-ops/pull/2557
摘要
DAO 在此提议一个框架,用于分配在 2025 年 11 月初 Balancer v2 漏洞利用期间被拯救的资金。
白帽行为者和内部救援行动成功地在多个网络上追回了约 800 万美元的用户资金(另有约 1970 万美元的 osETH/osGNO 由 StakeWise 单独处理)。用户理解 DeFi 的固有风险以及社区通过 使用条款、风险提示 和采用 SEAL 安全港协议 (BIP-726) 等工具持续管理这些风险的努力。本提案在此基础上,详细说明了风险管理策略的后续步骤,包括:(1) 根据先前批准的 [BIP-726] 安全港协议实施白帽报销政策;(2) 按网络和白帽贡献者划分的追回资金明细;以及 (3) 向受盗窃影响的流动性提供者 (LP) 进行补偿的方法。
背景
2025 年 11 月初,Balancer v2 在多个网络上遭到主动攻击。根据 [BIP-726]:采用 SEAL 安全港协议,白帽行为者介入拯救了面临风险的资金,并有资格获得“成功保护协议资金的白帽行为者的预定奖励”。
Balancer DAO 采用的安全港协议为白帽干预提供了明确的条款:
- 赏金:追回资金的 10%
- 上限:每次救援行动 1,000,000 美元
- 可保留:否(资金必须返还至 DAO 恢复地址;赏金另行支付)
- 身份:需要提供完整法定姓名
- 合规:需要 KYC 和全球制裁核查
1. 白帽报销政策
1.1 赏金支付计价单位
提案:所有白帽赏金应以与返还资金相同的代币支付,计算方式为追回代币的 10%,如 BIP-726 所批准并在第 2.2 节所述。
理由:
- 安全港协议规定“可保留:否”,意味着白帽不能直接从追回的资产中保留赏金。这需要单独的赏金支付。
- 以追回资产进行实物支付 (PIK) 可提供:
- 跨不同代币类型的清晰度和一致性
- 赏金计算与支付之间无价格波动
- 简化 DAO 和接收方的会计处理
- 多网络结算的操作效率
1.2 资格要求
根据 BIP-726 和安全港协议,白帽必须完成:
- 身份验证:提供完整法定姓名
- KYC:完成了解你的客户验证
- 制裁筛查:通过 OFAC、英国和欧盟制裁名单核查
基金会已为本提案清除了合规要求,白帽的身份将保持匿名并受到保护。
1.3 争议解决程序授权
如果 Balancer DAO 与白帽之间发生争议,根据安全港协议,财务委员会将被授权通过 Balancer 基金会在此类解决方案中代表 DAO 的利益。
2. 外部白帽追回
下表详细列出了所有外部白帽追回的资金,按白帽和网络组织。
2.1 按白帽汇总
| 白帽 | 网络 | 总追回金额(追回时的美元价值) |
|---|
| 匿名者 #1 | Polygon | $2,681,321 |
| Bitfinding | 以太坊主网 | $963,832 |
| 匿名者 #2 | Base | $161,274 |
| 未知 #1 | Arbitrum | $46,933 |
| 未知 #2 | Arbitrum | $1,862 |
| 未知 #3 | Arbitrum | $230 |
| 总计 | | $3,855,452 |
注:StakeWise 拯救了 osETH(以太坊)和 osGNO(Gnosis),但将通过其自有机制直接重新分配给受影响的用户。这些资金不包含在本提案中。
注 2:Arbitrum 上的白帽救援者通过不透露身份和/或拒绝 KYC 放弃了他们的赏金。
2.2 详细追回明细及赏金目标
匿名者 #1 — Polygon
| 代币 | 数量 | 赏金 | 总计(净额) | 退款交易 |
|---|
| WPOL | 8,007,431.9 | 800,743.19 | 7,206,688.71 | 0x52f19146... |
| MaticX | 6,802,355.9 | 680,235.59 | 6,122,120.31 | 0x2c844233... |
| TruMATIC | 2,865,691 | 286,569 | 2,579,122.26 | 0x3daae091... |
| stMatic | 72,412.2 | 7,241.22 | 65,170.98 | 0xe3137b85... |
赏金应支付回 0xCdef7f1e13b86CC1f9C0cF57bDC9A7db501CB680
BitFinding — 以太坊主网
赏金应支付回 0xc3C7ccE1962B7a744847933CC3abD50b67ff5402
匿名者 #2 — Base
赏金应支付回 0xcab1e5cc8bda570d29d5e321ec15cde5b9f6e555
未知 — Arbitrum(放弃赏金)
3. 内部救援行动(Certora — 亚稳态池)
与 Certora 团队协调,Balancer DAO 执行了一次内部白帽救援行动,目标是面临风险但尚未被外部行为者利用的亚稳态池 [CSPv5](包括 rETH 和其他相关资产池)。此救援工作不在 SEAL 安全港协议及其条款的覆盖范围内。
3.1 内部救援的处理
提案:内部 Certora 救援行动不符合 10% 安全港赏金的资格,原因如下:
- Certora 的参与是基于与 Balancer 现有的服务关系
- 安全港协议旨在激励外部行为者保护协议;内部协调响应不在此范围内
3.2 亚稳态池追回详情
以下代币通过内部 Certora 协调的行动被拯救,并返还至 Balancer DAO 多签地址:
以太坊 (0x10A19e7eE7d7F8a52822f6817de8ea18204F2e4f)
| 代币 | 数量 |
|---|
| WETH | 510.37 |
| rETH | 320.12 |
| wstETH | 141.39 |
| StaFi rETH | 0.80 |
| 小计 | |
Optimism (0x043f9687842771b3dF8852c1E9801DCAeED3f6bc)
| 代币 | 数量 |
|---|
| rETH | 64.88 |
| WETH | 66.06 |
| wstETH | 1.86 |
| 小计 | |
Arbitrum (0xaF23DC5983230E9eEAf93280e312e57539D098D0)
内部救援总计
| 网络 | 总追回金额(追回时的美元价值) |
|---|
| 以太坊 | $3,590,712.58 |
| Optimism | $488,327.39 |
| Arbitrum | $28,525.58 |
| 总计 | $4,107,565.55 |
这些资金保存在相应网络的 Balancer v2 金库中作为内部余额的各自 DAO 多签地址中。这些资金将根据第 4 节概述的方法进行申领并分配给受影响的亚稳态池 LP。
内部余额可在此处验证 here。
4. LP 补偿
4.1 方法
提案:将拯救的资金分配给受影响的...