Berachain dystrybuuje binarium hard fork, aby rozwiązać problem exploita Balancer V2

Fundacja Berachain ogłosiła postępy w sprawie awaryjnego hard forka, który został zainicjowany w celu usunięcia luki w zdecentralizowanej giełdzie BEX, wynikającej z szerszego ataku, który dotknął pule Balancer V2 oraz ich forki na wielu łańcuchach.

W oświadczeniu opublikowanym w serwisie X późnym wieczorem w poniedziałek, fundacja poinformowała, że plik binarny hard forka został już przekazany walidatorom, z których wielu zakończyło już aktualizacje. Plik binarny uniemożliwia adresom przenoszenie wyeksploatowanych tokenów poza sieć oraz zapobiega dalszym atakom na Berachain.

"Zanim ponownie uruchomimy sieć i zaczniemy produkować bloki, chcemy się upewnić, że kluczowi partnerzy infrastrukturalni niezbędni do działania łańcucha ... zaktualizowali swoje RPC, więc na tym etapie to oni są główną przeszkodą w przywróceniu działania sieci," napisała fundacja w ogłoszeniu.

3 listopada walidatorzy Berachain zatrzymali sieć po tym, jak Balancer V2 padł ofiarą exploita, który wyciągnął około 128 milionów dolarów z pul na wielu łańcuchach, w tym Ethereum, Arbitrum, Base i Polygon.

Firma analityczna blockchain Nansen przypisała incydent wadliwemu mechanizmowi kontroli dostępu, który umożliwił atakującemu sfabrykowanie opłat i zamianę ich na realne aktywa możliwe do wypłaty poprzez parę transakcji na Ethereum wykonanych w ciągu 90 sekund.

Ten exploit ujawnił lukę w BEX, forku Balancer V2, i doprowadził do wyciągnięcia około 12 milionów dolarów, głównie z "Ethena/Honey tripool" należącego do BEX, jak poinformował zespół.

"Ponieważ dotyczyło to aktywów niebędących natywnymi (nie tylko BERA), cofnięcie/ponowne wdrożenie wymaga więcej niż prostego hard forka, stąd zatrzymanie sieci do czasu finalizacji pełnego rozwiązania," poinformowała wcześniej fundacja.

Fundacja Berachain poinformowała, że prowadzi rozmowy z obecnym posiadaczem wyciągniętych środków, którym jest operator bota MEV, deklarujący się jako "white hat" i gotowy do wcześniejszego podpisania transakcji zwrotu środków po wznowieniu działania łańcucha.

"Gdy łańcuch ponownie będzie działał, przedstawimy również przegląd różnych środków bezpieczeństwa wdrożonych w BEX, innych kluczowych aplikacjach oraz w całym Berachain," napisała fundacja. "Zespół przekaże także dalsze informacje dotyczące przyszłych planów dla BEX oraz wszelkich innych przewidywanych skutków drugiego rzędu z ostatnich 24 godzin."

Decyzja o zatrzymaniu sieci spotkała się z umiarkowanym poparciem ze strony obserwatorów branży. Smokey The Bera, współzałożyciel Berachain, określił to działanie jako "kontrowersyjne, ale konieczne" dla ochrony depozytów użytkowników. On-chain investigator ZachXBT również poparł przerwę, określając ją jako ruch priorytetyzujący użytkowników.