Berachain распространяет бинарный файл хардфорка для устранения эксплойта Balancer V2

Фонд Berachain сообщил о прогрессе в экстренном хардфорке, инициированном для устранения уязвимости в его децентрализованной бирже BEX, возникшей из-за более масштабной атаки, нацеленной на пулы Balancer V2 и их форки в различных сетях.

В заявлении, опубликованном в X поздно вечером в понедельник, фонд сообщил, что бинарный файл хардфорка был передан валидаторам, многие из которых уже завершили обновление. Этот бинарный файл предотвращает вывод эксплуатируемых токенов за пределы сети и дальнейшие атаки на Berachain.

«Прежде чем сеть снова заработает и начнет производить блоки, мы хотим убедиться, что основные инфраструктурные партнеры, необходимые для функционирования сети ... обновили свои RPC, поэтому на данный момент именно они являются главным препятствием для возобновления работы сети», — написал фонд в объявлении.

3 ноября валидаторы Berachain приостановили работу сети после того, как Balancer V2 подвергся атаке, в результате которой из пулов в различных сетях, включая Ethereum, Arbitrum, Base и Polygon, было выведено около 128 миллионов долларов.

Аналитическая блокчейн-компания Nansen связала инцидент с ошибкой в механизме контроля доступа, позволившей злоумышленнику сфабриковать комиссии и конвертировать их в реальные активы, доступные для вывода, с помощью пары транзакций в сети Ethereum, совершённых в течение 90 секунд.

Эта атака выявила уязвимость в BEX, форке Balancer V2, и привела к выводу примерно 12 миллионов долларов, в основном из «Ethena/Honey tripool» BEX, как сообщила команда.

«Поскольку были затронуты не только нативные активы (не только BERA), откат/перезапуск требует большего, чем просто хардфорк, поэтому сеть была приостановлена до окончательного решения», — ранее заявлял фонд.

Фонд Berachain сообщил, что ведёт переговоры с текущим держателем выведенных средств, которым является оператор MEV-бота, заявивший, что он «white hat» и готов предварительно подписать транзакции для возврата средств после возобновления работы сети.

«Как только сеть снова заработает, мы также предоставим подробную информацию о различных мерах безопасности, реализованных в BEX, других основных приложениях и в Berachain в целом», — написал фонд. «Команда также предоставит дополнительную информацию о будущих планах для BEX и любых других ожидаемых вторичных последствиях за последние 24 часа».

Решение приостановить работу сети получило сдержанную поддержку со стороны отраслевых наблюдателей. Smokey The Bera, соучредитель Berachain, назвал это действие «спорным, но необходимым» для защиты депозитов пользователей. Ончейн-исследователь ZachXBT также поддержал паузу, заявив, что это шаг в интересах пользователей.