La propuesta para recuperar los fondos sustraídos en el ataque a Balancer V1 contempla repartir 296,401711 ETH entre los proveedores de liquidez de 120 pools antiguos, pero todavía no permite saber cuánto recibiría cada dirección. El plan aún debe someterse a votación y no incluye las tablas de asignación ni los datos necesarios para calcular los pagos individuales.
296,4 ETH recuperados tras el ataque
El documento cifra en aproximadamente 1,39 millones de dólares el valor de los tokens drenados de los pools durante el exploit del 31 de agosto, calculado con los precios registrados en el momento del ataque. La cantidad recuperada, sin embargo, está expresada en ether y asciende a 296,401711 ETH. La propuesta no establece qué porcentaje de las pérdidas representa esa suma ni promete una compensación completa.
Los fondos fueron devueltos en cinco operaciones al monedero multifirma de Balancer DAO entre el 8 y el 16 de septiembre. La principal devolución procedió del atacante de sombrero gris que participó en la recuperación, mientras que otras tres fueron realizadas por personas anónimas identificadas como hackers éticos. El constructor de bloques Ultrasound.money también devolvió parte de los activos.
La diferencia entre el valor histórico de los tokens sustraídos y la cantidad recuperada en ETH impide interpretar ambas cifras como equivalentes directas. El documento utiliza los dólares para medir la pérdida de cada pool en el momento del ataque, pero denomina en ether el fondo que se pretende distribuir.
Un reparto basado en las pérdidas y en una instantánea previa
El mecanismo propuesto asignaría primero los ETH recuperados a cada pool en función de su peso sobre la pérdida total calculada durante el ataque. Después, cada asignación se dividiría entre los proveedores de liquidez según la cantidad de tokens del pool que poseían en un momento concreto.
Ese momento sería el bloque 25.872.248 de Ethereum, inmediatamente anterior a la primera transacción del exploit, incluida en el bloque 25.872.249. Balancer utilizaría una única instantánea previa al ataque para cubrir los 120 pools, incluidos aquellos que posteriormente fueron objeto de actividad imitadora.
La fórmula define el peso relativo de las futuras reclamaciones, pero no revela todavía el importe que corresponde a cada pool o a cada proveedor. La publicación del 18 de septiembre no incorpora la tabla de asignaciones, la relación de titulares ni las cantidades asociadas a cada dirección. Hasta que esos archivos estén disponibles, ningún proveedor puede calcular con precisión el pago que podría reclamar.
La votación y las condiciones para reclamar
La propuesta también incluye una condición legal para recibir los fondos. Los reclamantes tendrían que dar su consentimiento digital para eximir de responsabilidad a Balancer Labs, Balancer DAO, Balancer Foundation, sus entidades vinculadas y sus proveedores de servicios por asuntos relacionados con el incidente.
Los pagos se realizarían en ETH. Las reclamaciones correspondientes a contratos y monederos multifirma se estudiarían caso por caso. A fecha del 20 de septiembre, la publicación del foro seguía identificada como BIP-XXX y no contenía un enlace a una votación en Snapshot.
El texto señala que los datos de las reclamaciones y el mecanismo para solicitarlas solo se publicarían si la propuesta resulta aprobada. Por ahora, la ventana de reclamación para Balancer V1 no está abierta y tampoco se han anunciado fechas de inicio o cierre.
El fondo recuperado queda separado de los activos incluidos en la propuesta de cierre progresivo de Balancer. Ese plan establece que los fondos recuperados de ataques pertenecen a los proveedores de liquidez afectados y no forman parte de la distribución de tesorería prevista para los titulares de BAL. La distinción preserva el destino de los activos recuperados, pero la votación pendiente y la falta de datos detallados hacen que el documento defina por ahora una vía de recuperación, no un pago confirmado.
