Berachain розповсюджує бінарний файл хардфорку для вирішення експлойту Balancer V2

Фонд Berachain оголосив про прогрес у впровадженні екстреного хардфорку, ініційованого для усунення вразливості у своїй децентралізованій біржі BEX, яка виникла внаслідок ширшої експлойту, спрямованої на пули Balancer V2 та їхні форки в різних мережах.

У заяві, опублікованій у X пізно ввечері в понеділок, фонд повідомив, що бінарний файл хардфорку вже розповсюджено серед валідаторів, багато з яких завершили оновлення. Цей бінарний файл запобігає переміщенню експлойчених токенів за межі мережі та подальшим атакам на Berachain.

"Перш ніж знову запустити мережу та почати виробляти блоки, ми хочемо переконатися, що основні інфраструктурні партнери, необхідні для роботи ланцюга ... оновили свої RPC, тому наразі саме вони є головною перешкодою для відновлення роботи мережі," — написав фонд у своїй заяві.

3 листопада валідатори Berachain призупинили роботу мережі після того, як Balancer V2 зазнав експлойту, внаслідок якого було виведено близько $128 мільйонів із пулів у різних мережах, включаючи Ethereum, Arbitrum, Base та Polygon.

Аналітична компанія з блокчейну Nansen приписала інцидент несправному механізму контролю доступу, який дозволив зловмиснику створювати фіктивні комісії та конвертувати їх у реальні активи, що можна вивести, через пару транзакцій Ethereum, виконаних протягом 90 секунд.

Цей експлойт виявив вразливість у BEX, форку Balancer V2, і призвів до виведення близько $12 мільйонів, переважно з "Ethena/Honey tripool" BEX, повідомила команда.

"Оскільки це вплинуло на не-нативні активи (не лише BERA), відкат/відновлення вимагає більше, ніж простий хардфорк, тому мережу було призупинено до остаточного вирішення," — раніше зазначав фонд.

Фонд Berachain повідомив, що веде переговори з поточним власником виведених коштів, який є оператором MEV-бота та заявив, що він є "white hat" і готовий попередньо підписати транзакції для повернення коштів після відновлення роботи ланцюга.

"Після відновлення роботи ланцюга ми також надамо огляд різних заходів безпеки, впроваджених у BEX, інших основних додатках та в Berachain загалом," — написав фонд. "Команда також надасть додаткову інформацію щодо майбутніх планів для BEX та будь-яких інших очікуваних вторинних наслідків за останні 24 години."

Рішення призупинити роботу мережі отримало стриману підтримку з боку спостерігачів індустрії. Smokey The Bera, співзасновник Berachain, описав це рішення як "суперечливе, але необхідне" для захисту депозитів користувачів. Дослідник блокчейну ZachXBT також підтримав паузу, зазначивши, що це крок на користь користувачів.