1inch基金会提出补偿计划以应对十月黑客攻击事件

1inch 基金会已向其去中心化自治组织（DAO）提交了一项新提案，旨在补偿受 2024 年 10 月漏洞影响的用户。

该提案被命名为 1IP-80，详细说明了总额为 768,026 美元的 USDC（攻击时被盗代币的估计价值）偿还计划，资金将来源于 DAO 的金库。

DeFi 交易平台的基金会将负责监督验证和分发过程。受害者需完成“了解你的客户”（KYC）身份验证、提供损失证据、向执法部门提交报告并签署赔偿协议。

目前尚不清楚具体需要什么样的 KYC 流程。值得注意的是，1inch 平台本身无需用户完成 KYC 即可进行交易，这也是其吸引那些不喜欢中心化交易所的用户的重要原因之一。

加那利群岛目前正在调查此案，同时，受害者还需要放弃未来追回资金的权利。

去年 10 月 30 日发生的攻击事件中，黑客通过 Lottie Player 库（用于网站动画的插件）中的供应链漏洞入侵了 1inch 分散式应用程序。

这与 2025 年 3 月发生的另一起 1inch 数据泄露事件不同。当时，黑客窃取了 500 万美元的资金，但通过谈判归还了大部分款项。然而，在此前 10 月份的案件中，并未有任何赔偿发生。

根据该提案，DAO 将把资金转交给基金会，由后者处理索赔并支付赔偿金。受害者需放弃追回资产的任何权利，这些资产将返还至 DAO 的金库。

截至发稿时，已有 30 张投票提交。当前赞成票占 53.47%（380 万票），反对票占 46.53%（330 万票）。双方的资金支持几乎持平。

一个钱包持有全部 330 万张反对票，而另一个钱包则持有 380 万张赞成票中的 220 万张。

持反对意见的钱包认为，DAO 不应充当保险基金，理由是缺乏经常性收入来源。投票截止日期为 6 月 22 日。

编辑塞巴斯蒂安·辛克莱