قامت Berachain بتوزيع نسخة ثنائية من الهارد فورك لمعالجة استغلال Balancer V2

أعلنت مؤسسة Berachain عن تقدم في عملية الهارد فورك الطارئة التي تم إطلاقها لمعالجة ثغرة في منصة التداول اللامركزية الخاصة بها، BEX، والتي نشأت من استغلال أوسع استهدف مجمعات Balancer V2 وتفرعاتها عبر عدة شبكات.

وفي بيان نُشر على منصة X في وقت متأخر من يوم الاثنين، قالت المؤسسة إن ملف الهارد فورك قد تم توزيعه على المدققين، وقد أكمل العديد منهم التحديثات. ويمنع هذا الملف العناوين من نقل التوكنات المستغلة خارج الشبكة ويحول دون وقوع هجمات إضافية على Berachain.

"وقبل إعادة تشغيل الشبكة وإنتاج الكتل من جديد، نود التأكد من أن الشركاء الأساسيين للبنية التحتية الضرورية لتشغيل الشبكة ... قد قاموا بتحديث RPCs الخاصة بهم، لذا في هذه المرحلة سيكونون العائق الرئيسي أمام استئناف النشاط"، كتبت المؤسسة في الإعلان.

في 3 نوفمبر، أوقف مدققو Berachain الشبكة بعد أن تعرضت Balancer V2 لهجوم استغلال أدى إلى سحب حوالي 128 مليون دولار من المجمعات عبر عدة شبكات، بما في ذلك Ethereum وArbitrum وBase وPolygon.

وأرجعت شركة تحليلات البلوكشين Nansen الحادثة إلى آلية تحكم في الوصول معيبة، مما مكّن المهاجم من تزوير الرسوم وتحويلها إلى أصول حقيقية قابلة للسحب من خلال تنفيذ عمليتي Ethereum خلال 90 ثانية.

وقد كشف هذا الاستغلال عن ثغرة في BEX، وهي تفرع من Balancer V2، وأدى إلى سحب حوالي 12 مليون دولار بشكل أساسي من "Ethena/Honey tripool" الخاص بـ BEX، بحسب الفريق.

"ونظراً لأن التأثير طال أصولاً غير أصلية (وليس فقط BERA)، فإن عملية التراجع/التقدم تتطلب أكثر من مجرد هارد فورك بسيط، ولهذا تم إيقاف الشبكة حتى يتم الانتهاء من حل كامل"، حسبما ذكرت المؤسسة سابقاً.

وقالت مؤسسة Berachain إنها تجري محادثات مع حامل الأموال المسحوبة حالياً، وهو مشغل بوت MEV أشار إلى أنه "قبعة بيضاء" ومستعد لتوقيع المعاملات مسبقاً لإعادة الأموال بمجرد استئناف تشغيل الشبكة.

"وبمجرد عودة الشبكة للعمل، سنقدم أيضاً ملخصاً للإجراءات الأمنية المختلفة التي تم تنفيذها عبر BEX والتطبيقات الأساسية الأخرى وBerachain ككل"، كتبت المؤسسة. "وسيوفر الفريق أيضاً مزيداً من المعلومات حول الخطط المستقبلية لـ BEX وأي تأثيرات ثانوية متوقعة من الساعات الأربع والعشرين الماضية."

وقد لقي قرار إيقاف الشبكة دعماً محسوباً من مراقبي الصناعة. واعتبر Smokey The Bera، الشريك المؤسس لـ Berachain، أن هذا الإجراء "مثير للجدل لكنه ضروري" لحماية ودائع المستخدمين. كما أيد المحقق على السلسلة ZachXBT التوقف، واصفاً إياه بأنه خطوة تعطي الأولوية للمستخدمين.