A Fundação Berachain confirmou a recuperação dos $12.8 milhões roubados da exploração BEX/Balancer v2
A Fundação distribuiu um hard fork de emergência após o hack para abordar uma vulnerabilidade em sua troca descentralizada, resultante de um exploit maior que visava pools do Balancer v2 e forks em várias cadeias.
Berachain Recupera Fundos
A Fundação Berachain recuperou todos os fundos ($12,8 milhões) roubados durante a exploração do BEX/Balancer v2. Os fundos recuperados foram devolvidos ao Deployer da Fundação Berachain. A Fundação também agradeceu ao hacker white hat que trabalhou com a equipe da Berachain para tornar a recuperação possível. No entanto, observou que os usuários podem encontrar algumas irregularidades nas APRs relatadas em toda a cadeia.
“Estamos felizes em confirmar que todos os fundos (aproximadamente $12,8 milhões) do exploit BEX / Balancer v2 foram devolvidos ao Deployer da Berachain Foundation. Gostaríamos de agradecer ao white hat que trabalhou conosco para tornar isso possível - garantiremos que sua carteira não seja rotulada como maliciosa e trabalharemos em direção a um potencial prêmio como sinal de nossa apreciação.”
A Fundação também afirmou que está trabalhando com provedores de infraestrutura para garantir que a infraestrutura crítica seja atualizada nas próximas horas. De acordo com a declaração, havia originalmente mais de 1.000 depositantes em alguns dos pools explorados, enquanto outros, como USDe, eram muito mais concentrados.
“Estaremos a trabalhar com fornecedores de infra para garantir que a infra chave está atualizada (RPCs, oráculos, ferramentas para desenvolvedores, exploradores de blocos, etc) nas próximas horas, momento em que prosseguiremos com comunicações mais detalhadas sobre os próximos passos.”
Berachain Distribui Hard Fork
A Fundação Berachain também anunciou que distribuiu um binário de hard fork de emergência para os validadores. O hard fork aborda uma vulnerabilidade no BEX, a exchange descentralizada da fundação. A vulnerabilidade decorreu de um exploit mais amplo que afetou pools do Balancer v2 e forks em várias cadeias. A Fundação publicou no X afirmando que o binário de hard fork tinha sido distribuído para os validadores, vários dos quais já iniciaram e concluíram as atualizações. O binário de hard fork impede que endereços movam tokens explorados para fora da rede e impede novos ataques ao Berachain.
“Antes de voltarmos a estar ativos e a produzir blocos novamente, gostaríamos de garantir que os parceiros de infraestrutura essenciais para as operações da cadeia … atualizaram os seus RPCs, pois neste momento serão o nosso principal obstáculo para retomar a atividade.”
Os validadores da Berachain pararam a rede em 3 de novembro, após o hack do Balancer v2, com o protocolo perdendo cerca de $128 milhões de pools em várias cadeias, incluindo Ethereum, Base, Polygon e Arbitrum.
A Vulnerabilidade BEX
De acordo com a empresa de análise de blockchain Nansen, a exploração foi devido a um mecanismo de controle de acesso defeituoso que permitiu ao atacante fabricar taxas e convertê-las em ativos reais retiráveis através de um par de transações Ethereum, executadas em 90 segundos. De acordo com a equipe do Berachain, a exploração expôs uma vulnerabilidade no BEX, um fork do Balancer v2, resultando em $12 milhões sendo drenados do tripool Ethena/Honey do BEX.
“Dado que afetou ativos não nativos ( e não apenas BERA), o rollback/rollforward envolve mais do que um simples hardfork, daí a pausa enquanto uma solução completa é finalizada.”
Aviso: Este artigo é fornecido apenas para fins informativos. Não é oferecido nem se destina a ser utilizado como aconselhamento legal, fiscal, de investimento, financeiro ou de outro tipo.
Isenção de responsabilidade: As informações contidas nesta página podem ser provenientes de terceiros e não representam os pontos de vista ou opiniões da Gate. O conteúdo apresentado nesta página é apenas para referência e não constitui qualquer aconselhamento financeiro, de investimento ou jurídico. A Gate não garante a exatidão ou o carácter exaustivo das informações e não poderá ser responsabilizada por quaisquer perdas resultantes da utilização destas informações. Os investimentos em ativos virtuais implicam riscos elevados e estão sujeitos a uma volatilidade de preços significativa. Pode perder todo o seu capital investido. Compreenda plenamente os riscos relevantes e tome decisões prudentes com base na sua própria situação financeira e tolerância ao risco. Para mais informações, consulte a
Isenção de responsabilidade.
