Berachain Xác Nhận Khôi Phục 12.8 Triệu USD Bị Đánh Cắp Trong Cuộc Tấn Công Balancer

Quỹ Berachain đã xác nhận việc phục hồi 12,8 triệu đô la bị đánh cắp từ lỗ hổng BEX/Balancer v2.

Quỹ đã phân phối một hard fork khẩn cấp sau vụ hack để giải quyết một lỗ hổng trong sàn giao dịch phi tập trung của mình, bắt nguồn từ một khai thác lớn hơn nhắm vào các pool Balancer v2 và các fork trên nhiều chuỗi.

Berachain Khôi phục Quỹ

Quỹ Berachain đã khôi phục tất cả các quỹ ($12.8 triệu) bị đánh cắp trong cuộc tấn công BEX/Balancer v2. Các quỹ đã được khôi phục đã được trả lại cho Nhà phát triển Quỹ Berachain. Quỹ cũng đã cảm ơn hacker mũ trắng đã làm việc với đội ngũ Berachain để thực hiện việc khôi phục. Tuy nhiên, họ cũng lưu ý rằng người dùng có thể gặp một số bất thường trong các APR được báo cáo trên toàn chuỗi.

“Chúng tôi vui mừng xác nhận rằng tất cả các khoản tiền ( khoảng $12.8m) từ vụ khai thác BEX / Balancer v2 đã được trả lại cho Berachain Foundation Deployer. Chúng tôi xin cảm ơn người thiện nguyện đã làm việc với chúng tôi để thực hiện điều này - chúng tôi sẽ đảm bảo rằng ví của anh ấy không bị gán nhãn là độc hại, và sẽ làm việc để hướng tới một phần thưởng tiềm năng như một dấu hiệu của sự trân trọng của chúng tôi.”

Quỹ cũng tuyên bố rằng họ đang làm việc với các nhà cung cấp hạ tầng để đảm bảo rằng hạ tầng quan trọng được cập nhật trong vài giờ tới. Theo tuyên bố, ban đầu có hơn 1.000 người gửi tiền trong một số pool bị khai thác, trong khi những pool khác, như USDe, thì tập trung hơn nhiều.

“Chúng tôi sẽ làm việc với các nhà cung cấp hạ tầng để đảm bảo rằng hạ tầng chính được cập nhật (RPCs, oracles, công cụ phát triển, trình khám phá khối, v.v) trong vài giờ tới, sau đó chúng tôi sẽ tiến hành thông báo chi tiết hơn về các bước tiếp theo.”

Berachain Phân Phối Hard Fork

Quỹ Berachain cũng đã thông báo rằng họ đã phân phối một bản nhị khẩn cấp của hard fork cho các validator. Bản hard fork này nhằm giải quyết một lỗ hổng trong BEX, sàn giao dịch phi tập trung của quỹ. Lỗ hổng này xuất phát từ một cuộc tấn công rộng hơn đã ảnh hưởng đến các pool Balancer v2 và các nhánh trên nhiều chuỗi khác nhau. Quỹ đã đăng trên X cho biết rằng bản nhị hard fork đã được phân phối cho các validator, một số trong số họ đã khởi động và hoàn thành các bản nâng cấp. Bản nhị hard fork ngăn chặn các địa chỉ di chuyển các token bị khai thác ra ngoài mạng, và ngăn chặn các cuộc tấn công tiếp theo vào Berachain.

“Trước khi hoạt động trở lại và sản xuất các khối một lần nữa, chúng tôi muốn đảm bảo rằng các đối tác cơ sở hạ tầng cốt lõi cần thiết cho hoạt động của chuỗi … đã cập nhật các RPC của họ, vì vậy vào thời điểm này họ sẽ là rào cản chính của chúng tôi để tiếp tục hoạt động.”

Các validator của Berachain đã tạm dừng mạng lưới vào ngày 3 tháng 11 sau khi Balancer v2 bị hack, với giao thức mất khoảng $128 triệu từ các pool trên nhiều chuỗi khác nhau, bao gồm Ethereum, Base, Polygon và Arbitrum.

Lỗ hổng BEX

Theo công ty phân tích blockchain Nansen, vụ khai thác là do cơ chế kiểm soát truy cập bị lỗi, cho phép kẻ tấn công tạo ra phí và chuyển đổi chúng thành tài sản thực có thể rút ra thông qua một cặp giao dịch Ethereum, được thực hiện trong vòng 90 giây. Theo đội ngũ Berachain, vụ khai thác đã phơi bày một lỗ hổng trong BEX, một nhánh của Balancer v2, dẫn đến việc $12 triệu bị rút từ tripool Ethena/Honey của BEX.

“Vì nó ảnh hưởng đến các tài sản không phải gốc ( không chỉ BERA), việc quay ngược/tiến lên liên quan đến nhiều hơn một hardfork đơn giản, do đó việc tạm dừng khi một giải pháp hoàn chỉnh được hoàn tất.”

Tuyên bố từ chối trách nhiệm: Bài viết này được cung cấp chỉ nhằm mục đích thông tin. Nó không được cung cấp hoặc dự định để sử dụng như là tư vấn pháp lý, thuế, đầu tư, tài chính hoặc các loại tư vấn khác.