Berachain distribui binário de hard fork para resolver exploit no Balancer V2

A Berachain Foundation anunciou avanços em um hard fork de emergência iniciado para resolver uma vulnerabilidade em sua exchange descentralizada, BEX, decorrente de um exploit mais amplo que atingiu pools do Balancer V2 e forks em várias blockchains.

Em um comunicado publicado no X na noite de segunda-feira, a fundação informou que o binário do hard fork foi distribuído aos validadores, muitos dos quais já concluíram as atualizações. O binário impede que endereços movimentem tokens explorados para fora da rede e previne novos ataques à Berachain.

"Antes de voltarmos ao ar e produzirmos blocos novamente, gostaríamos de garantir que os parceiros de infraestrutura essenciais para as operações da chain ... tenham atualizado seus RPCs, então, neste momento, eles serão nosso principal impeditivo para retomar a atividade," escreveu a fundação no anúncio.

Em 3 de novembro, os validadores da Berachain interromperam a rede após o Balancer V2 sofrer um exploit que drenou aproximadamente US$ 128 milhões em pools de várias blockchains, incluindo Ethereum, Arbitrum, Base e Polygon.

A empresa de análise blockchain Nansen atribuiu o incidente a uma falha no mecanismo de controle de acesso, permitindo que um invasor fabricasse taxas e as convertesse em ativos reais sacáveis por meio de um par de transações Ethereum executadas em 90 segundos.

Esse exploit expôs uma vulnerabilidade na BEX, um fork do Balancer V2, e resultou na drenagem de cerca de US$ 12 milhões, principalmente do "Ethena/Honey tripool" da BEX, segundo a equipe.

"Considerando que afetou ativos não nativos (não apenas BERA), o rollback/rollforward envolve mais do que um simples hard fork, por isso a paralisação enquanto uma solução completa é finalizada," afirmou anteriormente a fundação.

A Berachain Foundation disse que está em conversas com o atual detentor dos fundos drenados, que é um operador de bot MEV e indicou ser um agente 'white hat', disposto a pré-assinar transações para a devolução dos fundos assim que a chain retomar as operações.

"Assim que a chain estiver ativa novamente, também forneceremos um resumo das diversas medidas de segurança implementadas na BEX, em outros aplicativos principais e na Berachain como um todo," escreveu a fundação. "A equipe também fornecerá mais informações sobre os planos futuros para a BEX e quaisquer outros efeitos secundários esperados das últimas 24 horas."

A decisão de interromper a rede recebeu apoio moderado de observadores do setor. Smokey The Bera, cofundador da Berachain, descreveu a ação como "polêmica, mas necessária" para proteger os depósitos dos usuários. O investigador on-chain ZachXBT também apoiou a pausa, afirmando que foi uma medida que priorizou os usuários.