Berachain confirma la recuperación de $12.8M robados durante la explotación de Balancer

La Fundación Berachain ha confirmado la recuperación de los 12.8 millones de dólares robados del exploit BEX/Balancer v2.

La Fundación distribuyó un hard fork de emergencia tras el hackeo para abordar una vulnerabilidad en su intercambio descentralizado, que proviene de un exploit más grande que apunta a los pools de Balancer v2 y forks a través de múltiples cadenas.

Berachain Recupera Fondos

La Fundación Berachain ha recuperado todos los fondos ($12.8 millones) robados durante la explotación de BEX/Balancer v2. Los fondos recuperados han sido devueltos al Desplegador de la Fundación Berachain. La Fundación también agradeció al hacker de sombrero blanco que trabajó con el equipo de Berachain para hacer posible la recuperación. Sin embargo, señaló que los usuarios pueden encontrar algunas irregularidades en las APR reportadas a lo largo de la cadena.

“Nos complace confirmar que todos los fondos (aproximadamente $12.8m) del exploit de BEX / Balancer v2 han sido devueltos al Desplegador de la Fundación Berachain. Nos gustaría agradecer al hacker ético que trabajó con nosotros para lograr esto; nos aseguraremos de que su billetera no esté etiquetada como maliciosa y trabajaremos hacia una posible recompensa como una muestra de nuestro agradecimiento.”

La Fundación también declaró que está trabajando con proveedores de infraestructura para garantizar que la infraestructura crítica se actualice en las próximas horas. Según la declaración, originalmente había más de 1,000 depositantes en algunos de los fondos explotados, mientras que otros, como USDe, eran mucho más concentrados.

“Estaremos trabajando con proveedores de infraestructura para garantizar que la infraestructura clave esté actualizada (RPCs, oráculos, herramientas de desarrollo, exploradores de bloques, etc) en las próximas horas, momento en el cual procederemos con comunicaciones más detalladas sobre los próximos pasos.”

Berachain Distribuye Hard Fork

La Fundación Berachain también anunció que había distribuido un binario de hard fork de emergencia a los validadores. El hard fork aborda una vulnerabilidad en BEX, el intercambio descentralizado de la fundación. La vulnerabilidad se originó a partir de un exploit más amplio que afectó a los grupos de Balancer v2 y forks en múltiples cadenas. La Fundación publicó en X indicando que el binario de hard fork había sido distribuido a los validadores, varios de los cuales ya habían iniciado y completado las actualizaciones. El binario de hard fork impide que las direcciones muevan tokens explotados fuera de la red y previene ataques adicionales en Berachain

“Antes de volver a estar en línea y producir bloques una vez más, nos gustaría asegurarnos de que los socios de infraestructura central necesarios para las operaciones de la cadena … hayan actualizado sus RPC, así que en este momento serán nuestro principal obstáculo para reanudar la actividad en vivo.”

Los validadores de Berachain detuvieron la red el 3 de noviembre después de que Balancer v2 fuera hackeado, con el protocolo perdiendo alrededor de $128 millones de pools en múltiples cadenas, incluyendo Ethereum, Base, Polygon y Arbitrum.

La vulnerabilidad BEX

Según la firma de análisis de blockchain Nansen, la explotación se debió a un mecanismo de control de acceso defectuoso que permitió al atacante fabricar tarifas y convertirlas en activos reales retirables a través de un par de transacciones de Ethereum, ejecutadas en 90 segundos. Según el equipo de Berachain, la explotación expuso una vulnerabilidad en BEX, un fork de Balancer v2, lo que resultó en $12 millones siendo drenados del tripool Ethena/Honey de BEX.

“Dado que afectó a activos no nativos ( no solo a BERA), la reversión/avance implica más que un simple hardfork, de ahí la pausa mientras se finaliza una solución completa.”

Descargo de responsabilidad: Este artículo se proporciona solo con fines informativos. No se ofrece ni se pretende utilizar como asesoramiento legal, fiscal, de inversión, financiero u otro.