Berachain confirme la récupération de 12,8 millions de dollars volés lors de l'exploitation de Balancer

La Fondation Berachain a confirmé la récupération des 12,8 millions de dollars volés lors de l'exploitation de BEX/Balancer v2.

La Fondation a distribué un hard fork d'urgence suite au piratage pour remédier à une vulnérabilité dans son échange décentralisé, résultant d'une exploitation plus large ciblant les pools Balancer v2 et les forks sur plusieurs chaînes.

Berachain récupère des fonds

La Fondation Berachain a récupéré tous les fonds ($12,8 millions) volés lors de l'exploitation de BEX/Balancer v2. Les fonds récupérés ont été retournés au Déployeur de la Fondation Berachain. La Fondation a également remercié le hacker éthique qui a travaillé avec l'équipe de Berachain pour rendre la récupération possible. Cependant, elle a noté que les utilisateurs pourraient rencontrer certaines irrégularités dans les APR signalés à travers la chaîne.

“Nous sommes heureux de confirmer que tous les fonds ( environ 12,8 millions de dollars ) issus de l'exploitation de BEX / Balancer v2 ont été retournés au Deployer de la Berachain Foundation. Nous tenons à remercier le hacker éthique qui a travaillé avec nous pour rendre cela possible - nous veillerons à ce que son portefeuille ne soit pas étiqueté comme malveillant, et nous travaillerons pour une éventuelle récompense en signe de notre appréciation.”

La Fondation a également déclaré qu'elle travaillait avec des fournisseurs d'infrastructure pour s'assurer que l'infrastructure critique soit mise à jour dans les prochaines heures. Selon la déclaration, il y avait à l'origine plus de 1 000 déposants dans certains des pools exploités, tandis que d'autres, comme USDe, étaient beaucoup plus concentrés.

« Nous travaillerons avec les fournisseurs d'infrastructure pour garantir que l'infrastructure clé est à jour (RPCs, oracles, outils de développement, explorateurs de blocs, etc) au cours des prochaines heures, après quoi nous procéderons à des communications plus détaillées concernant les prochaines étapes. »

Berachain distribue un hard fork

La Fondation Berachain a également annoncé qu'elle avait distribué un binaire de hard fork d'urgence aux validateurs. Le hard fork corrige une vulnérabilité dans BEX, l'échange décentralisé de la fondation. La vulnérabilité provenait d'une exploitation plus large qui a touché les pools Balancer v2 et les forks sur plusieurs chaînes. La Fondation a publié sur X en déclarant que le binaire de hard fork avait été distribué aux validateurs, dont plusieurs avaient déjà initié et terminé les mises à jour. Le binaire de hard fork empêche les adresses de déplacer des tokens exploités en dehors du réseau et empêche de nouvelles attaques sur Berachain.

« Avant de relancer et de produire des blocs à nouveau, nous souhaitons nous assurer que les partenaires d'infrastructure de base nécessaires aux opérations de chaîne … ont mis à jour leurs RPC, donc à ce stade, ils seront notre principal obstacle à la reprise de la vitalité. »

Les validateurs de Berachain ont arrêté le réseau le 3 novembre après le piratage de Balancer v2, le protocole ayant perdu environ $128 millions de pools sur plusieurs chaînes, y compris Ethereum, Base, Polygon et Arbitrum.

La vulnérabilité BEX

Selon la société d'analytique blockchain Nansen, l'exploit était dû à un mécanisme de contrôle d'accès défectueux qui a permis à l'attaquant de falsifier des frais et de les convertir en actifs réels retirables par le biais d'une paire de transactions Ethereum, exécutées en 90 secondes. Selon l'équipe de Berachain, l'exploit a exposé une vulnérabilité dans BEX, un fork de Balancer v2, entraînant le drainage de $12 millions de la tripool Ethena/Honey de BEX.

« Étant donné que cela a affecté des actifs non natifs ( et pas seulement BERA), le rollback/rollforward implique plus qu'un simple hardfork, d'où l'arrêt en attendant qu'une solution complète soit finalisée. »

Avertissement : Cet article est fourni à des fins d'information uniquement. Il n'est pas proposé ni destiné à être utilisé comme conseil juridique, fiscal, d'investissement, financier ou autre.