Naglabas ang Berachain ng hard fork binary upang tugunan ang Balancer V2 exploit

Inanunsyo ng Berachain Foundation ang pag-usad ng isang emergency hard fork na inilunsad upang tugunan ang isang kahinaan sa kanilang decentralized exchange, BEX, na nagmula sa isang mas malawak na exploit na tumarget sa mga Balancer V2 pool at mga fork sa iba't ibang chain.

Sa isang pahayag na inilathala sa X noong huling Lunes, sinabi ng foundation na naipamahagi na ang hard fork binary sa mga validator, at marami sa kanila ang nakatapos na ng pag-upgrade. Pinipigilan ng binary na ito ang mga address na mailipat ang mga na-exploit na token palabas ng network at pinipigilan ang karagdagang pag-atake sa Berachain.

"Bago muling maging live at makapag-produce ng mga block, nais naming tiyakin na ang mga pangunahing infrastructure partner na kinakailangan para sa operasyon ng chain ... ay na-update na ang kanilang mga RPC, kaya sa puntong ito sila ang pangunahing hadlang sa pagpapatuloy ng operasyon," isinulat ng foundation sa anunsyo.

Noong Nob. 3, pinahinto ng mga validator ng Berachain ang network matapos ma-exploit ang Balancer V2 na nagresulta sa pagkawala ng humigit-kumulang $128 milyon sa mga pool sa iba't ibang chain, kabilang ang Ethereum, Arbitrum, Base at Polygon.

Itinuro ng blockchain analytics firm na Nansen ang insidente sa isang depektibong access-control mechanism, na nagbigay-daan sa isang attacker na mag-fabricate ng mga fee at i-convert ang mga ito sa withdrawable na totoong asset sa pamamagitan ng isang pares ng Ethereum transaction na naisagawa sa loob ng 90 segundo.

Ang exploit na ito ay naglantad ng kahinaan sa BEX, isang fork ng Balancer V2, at nagdulot ng pagkawala ng humigit-kumulang $12 milyon na karamihan ay mula sa "Ethena/Honey tripool" ng BEX, ayon sa team.

"Dahil naapektuhan nito ang mga non-native asset (hindi lang BERA), ang rollback/rollforward ay nangangailangan ng higit pa sa simpleng hardfork, kaya't ang paghinto habang tinatapos ang buong solusyon," ayon sa foundation noon.

Sinabi ng Berachain Foundation na nakikipag-usap ito sa kasalukuyang may hawak ng mga na-drain na pondo, na isang MEV bot operator na nagpahayag na siya ay isang "white hat" actor at handang mag-pre-sign ng mga transaction para sa pagbabalik ng mga pondo kapag nagpatuloy na ang operasyon ng chain.

"Kapag naging live muli ang chain, magbibigay din kami ng buod ng iba't ibang safety measures na ipinatupad sa BEX, iba pang core apps, at sa buong Berachain," isinulat ng foundation. "Magbibigay din ang team ng karagdagang impormasyon tungkol sa mga plano para sa BEX at anumang inaasahang pangalawang epekto mula sa nakalipas na 24 oras."

Ang desisyon na ihinto ang network ay nakatanggap ng maingat na suporta mula sa mga tagamasid sa industriya. Inilarawan ni Smokey The Bera, co-founder ng Berachain, ang aksyon bilang "kontrobersyal ngunit kinakailangan" upang maprotektahan ang mga deposito ng user. Sinang-ayunan din ng on-chain investigator na si ZachXBT ang pagpapatigil, na tinawag itong hakbang na inuuna ang mga user.