Berachain Mengonfirmasi Pemulihan $12,8 Juta yang Dicuri Selama Eksploitasi Balancer

Yayasan Berachain telah mengonfirmasi pemulihan $12,8 juta yang dicuri dari eksploit BEX/Balancer v2

Yayasan mendistribusikan hard fork darurat setelah peretasan untuk mengatasi kerentanan di bursa terdesentralisasi, yang berasal dari eksploitasi yang lebih besar yang menargetkan kolam Balancer v2 dan fork di berbagai rantai.

Berachain Memulihkan Dana

Yayasan Berachain telah memulihkan semua dana ($12,8 juta) yang dicuri selama eksploitasi BEX/Balancer v2. Dana yang dipulihkan telah dikembalikan ke Pengembang Yayasan Berachain. Yayasan juga mengucapkan terima kasih kepada peretas topi putih yang bekerja dengan tim Berachain untuk membuat pemulihan ini menjadi mungkin. Namun, mereka mencatat bahwa pengguna mungkin menghadapi beberapa ketidakteraturan dalam APR yang dilaporkan di seluruh rantai.

“Kami dengan senang hati mengonfirmasi bahwa semua dana (sekitar $12,8 juta) dari eksploitasi BEX / Balancer v2 telah dikembalikan ke Deployer Yayasan Berachain. Kami ingin mengucapkan terima kasih kepada white hat yang bekerja sama dengan kami untuk mewujudkan ini - kami akan memastikan bahwa dompetnya tidak diberi label sebagai jahat, dan bekerja menuju potensi bounty sebagai tanda penghargaan kami.”

Yayasan juga menyatakan bahwa mereka sedang bekerja dengan penyedia infrastruktur untuk memastikan bahwa infrastruktur kritis diperbarui dalam beberapa jam ke depan. Menurut pernyataan tersebut, awalnya ada lebih dari 1.000 penyetor di beberapa kolam yang dieksploitasi, sementara yang lain, seperti USDe, jauh lebih terkonsentrasi.

“Kami akan bekerja dengan penyedia infrastruktur untuk memastikan bahwa infrastruktur kunci diperbarui (RPC, oracle, alat pengembang, penjelajah blok, dll) dalam beberapa jam ke depan, di mana kami akan melanjutkan dengan komunikasi yang lebih rinci tentang langkah selanjutnya.”

Berachain Mendistribusikan Hard Fork

Yayasan Berachain juga mengumumkan bahwa mereka telah mendistribusikan biner hard fork darurat kepada validator. Hard fork ini mengatasi kerentanan di BEX, bursa terdesentralisasi yayasan tersebut. Kerentanan ini berasal dari eksploitasi yang lebih luas yang menyerang kolam likuiditas Balancer v2 dan fork di berbagai rantai. Yayasan memposting di X yang menyatakan bahwa biner hard fork telah didistribusikan kepada validator, beberapa di antaranya telah memulai dan menyelesaikan upgrade. Biner hard fork mencegah alamat bergerak dengan token yang dieksploitasi keluar dari jaringan, dan mencegah serangan lebih lanjut pada Berachain.

“Sebelum kembali beroperasi dan memproduksi blok lagi, kami ingin memastikan bahwa mitra infrastruktur inti yang diperlukan untuk operasi rantai … telah memperbarui RPC mereka, jadi saat ini mereka akan menjadi penghalang utama kami untuk melanjutkan kelangsungan.”

Validator Berachain menghentikan jaringan pada 3 November setelah Balancer v2 diretas, dengan protokol kehilangan sekitar $128 juta dari pool di berbagai rantai, termasuk Ethereum, Base, Polygon, dan Arbitrum.

Kerentanan BEX

Menurut firma analitik blockchain Nansen, eksploitasi tersebut disebabkan oleh mekanisme kontrol akses yang cacat yang memungkinkan penyerang untuk memalsukan biaya dan mengubahnya menjadi aset nyata yang dapat ditarik melalui sepasang transaksi Ethereum, yang dilakukan dalam waktu 90 detik. Menurut tim Berachain, eksploitasi tersebut mengekspos kerentanan di BEX, sebuah fork dari Balancer v2, yang mengakibatkan $12 juta hilang dari tripool Ethena/Honey BEX.

“Mengingat bahwa itu mempengaruhi aset non-pribumi ( bukan hanya BERA), rollback/rollforward melibatkan lebih dari sekadar hardfork sederhana, oleh karena itu penghentian dilakukan saat solusi lengkap diselesaikan.”

Penafian: Artikel ini disediakan hanya untuk tujuan informasi. Ini tidak ditawarkan atau dimaksudkan untuk digunakan sebagai nasihat hukum, pajak, investasi, keuangan, atau nasihat lainnya.