Berachain mendistribusikan hard fork binary untuk mengatasi eksploitasi Balancer V2

Berachain Foundation mengumumkan kemajuan pada hard fork darurat yang diinisiasi untuk mengatasi kerentanan di bursa terdesentralisasi mereka, BEX, yang berasal dari eksploitasi yang lebih luas yang menargetkan pool Balancer V2 dan fork di berbagai chain.

Dalam sebuah pernyataan yang diposting di X pada Senin malam, foundation mengatakan bahwa binary hard fork telah didistribusikan ke para validator, dan banyak di antaranya telah menyelesaikan upgrade. Binary ini mencegah alamat memindahkan token hasil eksploitasi ke luar jaringan dan mencegah serangan lebih lanjut pada Berachain.

"Sebelum jaringan kembali aktif dan memproduksi blok, kami ingin memastikan bahwa mitra infrastruktur inti yang diperlukan untuk operasi chain ... telah memperbarui RPC mereka, sehingga pada titik ini mereka akan menjadi penghambat utama kami untuk melanjutkan aktivitas jaringan," tulis foundation dalam pengumuman tersebut.

Pada 3 November, validator Berachain menghentikan jaringan setelah Balancer V2 terkena eksploitasi yang menguras sekitar $128 juta pada pool di berbagai chain, termasuk Ethereum, Arbitrum, Base, dan Polygon.

Perusahaan analitik blockchain Nansen mengaitkan insiden ini dengan mekanisme kontrol akses yang cacat, yang memungkinkan penyerang memalsukan biaya dan mengubahnya menjadi aset nyata yang dapat ditarik melalui sepasang transaksi Ethereum yang dieksekusi dalam waktu 90 detik.

Eksploitasi ini mengungkap kerentanan di BEX, sebuah fork dari Balancer V2, dan menyebabkan sekitar $12 juta terkuras terutama dari "Ethena/Honey tripool" milik BEX, menurut tim.

"Karena ini memengaruhi aset non-native (bukan hanya BERA), rollback/rollforward melibatkan lebih dari sekadar hardfork sederhana, oleh karena itu jaringan dihentikan sementara solusi penuh difinalisasi," kata foundation sebelumnya.

Berachain Foundation mengatakan sedang berdiskusi dengan pemegang dana yang terkuras saat ini, yang merupakan operator MEV bot dan telah mengindikasikan bahwa ia adalah aktor "white hat" dan bersedia menandatangani transaksi terlebih dahulu untuk pengembalian dana setelah jaringan kembali beroperasi.

"Setelah jaringan kembali aktif, kami juga akan memberikan penjelasan tentang berbagai langkah keamanan yang diterapkan di BEX, aplikasi inti lainnya, dan Berachain secara keseluruhan," tulis foundation. "Tim juga akan memberikan informasi lebih lanjut tentang rencana masa depan untuk BEX dan efek lanjutan lain yang diharapkan dari 24 jam terakhir."

Keputusan untuk menghentikan jaringan mendapat dukungan terbatas dari pengamat industri. Smokey The Bera, salah satu pendiri Berachain, menggambarkan tindakan ini sebagai "kontroversial namun diperlukan" untuk melindungi simpanan pengguna. Penyelidik on-chain ZachXBT juga mendukung penghentian sementara ini, menyatakan bahwa langkah tersebut memprioritaskan pengguna.