بيرا تشين تؤكد استعادة 12.8 مليون دولار سُرقت خلال استغلال بالانسير

أكدت مؤسسة Berachain استعادة 12.8 مليون دولار المسروقة من استغلال BEX/Balancer v2.

قامت المؤسسة بتوزيع شوكة قاسية طارئة بعد الاختراق لمعالجة ثغرة في بورصتها اللامركزية، ناتجة عن استغلال أكبر يستهدف برك Balancer v2 والشوكات عبر عدة سلاسل.

بيرا تشين تستعيد الأموال

استعادت مؤسسة بيراشين جميع الأموال ($12.8 مليون) التي سُرقت خلال استغلال BEX/Balancer v2. تم إعادة الأموال المستردة إلى مُوزع مؤسسة بيراشين. كما شكرت المؤسسة القراصنة الأخلاقيين الذين عملوا مع فريق بيراشين لتمكين عملية الاسترداد. ومع ذلك، أشاروا إلى أن المستخدمين قد يواجهون بعض الشذوذ في معدلات العائد السنوي المبلغ عنها عبر السلسلة.

“يسعدنا أن نؤكد أن جميع الأموال ( حوالي 12.8 مليون دولار ) من استغلال BEX / Balancer v2 قد تم إعادتها إلى مؤسسة Berachain Deployer. نود أن نشكر القلنسوة البيضاء التي عملت معنا لجعل هذا يحدث - سنتأكد من أن محفظته غير موسومة كخبيثة، ونعمل نحو مكافأة محتملة كعلامة على تقديرنا.”

قالت المؤسسة أيضًا إنها تعمل مع مزودي البنية التحتية لضمان تحديث البنية التحتية الحرجة خلال الساعات القليلة القادمة. وفقًا للبيان، كان هناك في الأصل أكثر من 1,000 مودع في بعض من برك الاستغلال، بينما كانت برك أخرى، مثل USDe، أكثر تركيزًا بكثير.

“سنقوم بالتعاون مع مزودي البنية التحتية لضمان تحديث البنية التحتية الأساسية (RPCs، والأوراكل، وأدوات التطوير، ومستكشفات الكتل، إلخ) على مدار الساعات القليلة القادمة، وبعد ذلك سنقوم بإصدار اتصالات أكثر تفصيلاً حول الخطوات التالية.”

براكين توزع فورك صعب

أعلنت مؤسسة Berachain أيضًا أنها قامت بتوزيع برنامج صلب طارئ إلى المدققين. يعالج البرنامج الصلب ثغرة في BEX، وهي بورصة المؤسسة اللامركزية. نشأت الثغرة من استغلال أوسع أثر على برك Balancer v2 والفوركات عبر عدة سلاسل. نشرت المؤسسة على X stating أن البرنامج الصلب قد تم توزيعه على المدققين، وقد بدأ العديد منهم بالفعل في تنفيذ التحديثات وإكمالها. يمنع البرنامج الصلب العناوين من نقل الرموز المستغلة خارج الشبكة، ويمنع المزيد من الهجمات على Berachain.

“قبل أن نبدأ بالبث وإنتاج الكتل مرة أخرى، نود التأكد من أن الشركاء الأساسيين في البنية التحتية اللازمة لعمليات السلسلة … قد قاموا بتحديث واجهات برمجة التطبيقات الخاصة بهم، لذا في هذه المرحلة سيكونون العائق الرئيسي لدينا لاستئناف البث.”

أوقف المدققون في Berachain الشبكة في 3 نوفمبر بعد أن تم اختراق Balancer v2، حيث فقد البروتوكول حوالي $128 مليون من المجموعات عبر عدة سلاسل، بما في ذلك Ethereum و Base و Polygon و Arbitrum.

ثغرة BEX

وفقًا لشركة تحليلات البلوكشين نانسون، كان الاستغلال بسبب آلية تحكم وصول معيبة سمحت للمهاجم بتزييف الرسوم وتحويلها إلى أصول حقيقية قابلة للسحب من خلال زوج من معاملات الإيثيريوم، تم تنفيذها خلال 90 ثانية. وفقًا لفريق بيراشين، كشف الاستغلال عن ثغرة في BEX، وهو تفرع من Balancer v2، مما أدى إلى تصريف $12 مليون من Ethena/Honey tripool الخاص بـ BEX.

“نظرًا لأنه أثر على الأصول غير الأصلية ( وليس فقط BERA)، فإن عملية التراجع/التقدم تتضمن أكثر من مجرد فورك صعب بسيط، ومن ثم التوقف حتى يتم الانتهاء من الحل الكامل.”

تنبيه: هذه المقالة مقدمة لأغراض إعلامية فقط. إنها ليست عرضًا أو نية لاستخدامها كنصيحة قانونية أو ضريبية أو استثمارية أو مالية أو أي نصيحة أخرى.