Berachain distribui binário de hard fork para resolver exploração do Balancer V2

A Berachain Foundation anunciou progressos em um hard fork de emergência iniciado para resolver uma vulnerabilidade na sua exchange descentralizada, BEX, originada de uma exploração mais ampla que visou pools do Balancer V2 e forks em múltiplas blockchains.

Num comunicado publicado no X na noite de segunda-feira, a fundação afirmou que o binário do hard fork já foi distribuído aos validadores, muitos dos quais já concluíram as atualizações. O binário impede que endereços movimentem tokens explorados para fora da rede e previne novos ataques à Berachain.

"Antes de voltarmos a operar e produzir blocos novamente, queremos garantir que os parceiros de infraestrutura essenciais para o funcionamento da cadeia ... tenham atualizado os seus RPCs, sendo este o principal entrave para retomar a atividade," escreveu a fundação no anúncio.

No dia 3 de novembro, os validadores da Berachain interromperam a rede após o Balancer V2 ter sido alvo de uma exploração que drenou cerca de 128 milhões de dólares em pools de várias blockchains, incluindo Ethereum, Arbitrum, Base e Polygon.

A empresa de análise blockchain Nansen atribuiu o incidente a uma falha no mecanismo de controlo de acesso, permitindo a um atacante fabricar taxas e convertê-las em ativos reais retiráveis através de duas transações Ethereum executadas em 90 segundos.

Esta exploração expôs uma vulnerabilidade na BEX, um fork do Balancer V2, e resultou na drenagem de cerca de 12 milhões de dólares, principalmente do "Ethena/Honey tripool" da BEX, segundo a equipa.

"Dado que afetou ativos não nativos (não apenas BERA), o rollback/rollforward envolve mais do que um simples hard fork, daí a interrupção enquanto se finaliza uma solução completa," afirmou anteriormente a fundação.

A Berachain Foundation afirmou estar em conversações com o atual detentor dos fundos drenados, que é um operador de bot MEV e que indicou ser um "white hat", estando disposto a pré-assinar transações para a devolução dos fundos assim que a cadeia retome as operações.

"Assim que a cadeia estiver ativa novamente, também forneceremos um resumo das várias medidas de segurança implementadas na BEX, noutras aplicações principais e na Berachain como um todo," escreveu a fundação. "A equipa também fornecerá mais informações sobre os planos futuros para a BEX e quaisquer outros efeitos secundários esperados das últimas 24 horas."

A decisão de interromper a rede recebeu apoio ponderado de observadores do setor. Smokey The Bera, cofundador da Berachain, descreveu a ação como "controversa, mas necessária" para proteger os depósitos dos utilizadores. O investigador on-chain ZachXBT também apoiou a pausa, afirmando que foi uma medida que priorizou os utilizadores.