O nouă propunere din partea a doi membri ai comunității Balancer conturează un plan de distribuire a unei părți din fondurile recuperate din exploit-ul de $116 milioane al protocolului din noiembrie. Așa cum a raportat Cointelegraph, în timp ce aproximativ $28 milioane au fost recuperate prin eforturile hackerilor cu pălărie albă, echipele interne și StakeWise, această propunere se concentrează exclusiv pe cei $8 milioane recuperați de pălăriile albe și salvatorii interni. Cei $20 milioane rămași recuperați de StakeWise vor fi gestionați separat pentru proprii utilizatori.
Planul recomandă un model de rambursare non-socializat. Aceasta înseamnă că fondurile returnate ar fi alocate doar pool-urilor de lichiditate specifice care au suferit pierderi. Plățile ar fi efectuate pe o bază pro-rata, determinată de cota fiecărui utilizator într-un pool așa cum este reprezentată de Token-urile Balancer Pool (BPT). În plus, propunerea solicită rambursări în natură, asigurându-se că victimele sunt compensate în același tip de token-uri pe care le-au pierdut, ceea ce evită potențiale discrepanțe de preț între diferite active digitale.
Severitatea incidentului Balancer a fost evidențiată de Deddy Lavid, CEO al Cyvers, care l-a numit unul dintre cele "mai sofisticate" atacuri din 2025. Breșa a avut loc în ciuda faptului că contractele inteligente ale Balancer au fost supuse unor audite separate de unsprezece firme de securitate de frunte, ceea ce a dus la întrebări în comunitatea crypto cu privire la eficiența finală a unor astfel de audite.
Într-un raport post-mortem publicat pe 5 noiembrie, Balancer a identificat cauza principală: o exploatare complexă care a manipulat o funcție de rotunjire în cadrul Pool-urilor sale Stable. Această funcție, utilizată în schimburile EXACT_OUT, este destinată să rotunjească calculele în jos. Cu toate acestea, atacatorul a găsit o modalitate de a forța valorile să se rotunjească în sus. Această vulnerabilitate a fost apoi valorificată într-un schimb grupat - o singură tranzacție care execută multiple acțiuni - pentru a goli pool-urile.
