ベラチェーン、バランサーの脆弱性を利用した攻撃で盗まれた1280万ドルの回収を確認

ベラチェイン財団は、BEX/Balancer v2のエクスプロイトから盗まれた1280万ドルの回収を確認しました。

財団は、複数のチェーンにわたるバランサーv2プールとフォークを標的とした大規模な攻撃から派生した脆弱性に対処するため、ハッキング後に緊急ハードフォークを配布しました。

ベラチェーンが資金を回収

ベラチェーン財団は、BEX/Balancer v2の悪用中に盗まれたすべての資金($12.8百万)を回収しました。回収された資金は、ベラチェーン財団デプロイヤーに返還されました。また、財団は回収を可能にするためにベラチェーンチームと協力したホワイトハットハッカーにも感謝の意を示しました。ただし、ユーザーはチェーン全体で報告されたAPRにいくつかの不規則性があるかもしれないと指摘しました。

「BEX / Balancer v2エクスプロイトからの$12.8m( )approxすべての資金がBerachain Foundation Deployerに返還されたことを確認できてうれしいです。私たちは、これを実現するために私たちと一緒に働いたホワイトハットに感謝したいと思います - 彼の財布が悪意のあるものとしてラベル付けされていないことを確認し、私たちの感謝のしるしとして潜在的な報奨金に向けて取り組みます。」

財団はまた、重要なインフラが今後数時間以内に更新されることを保証するために、インフラプロバイダーと協力していると述べました。声明によると、悪用されたプールの中には元々1,000人以上の預金者がいた一方で、USDeのような他のものははるかに集中していました。

「私たちはインフラプロバイダーと協力して、重要なインフラが最新の状態であることを確認します(RPC、オラクル、開発ツール、ブロックエクスプローラーなど)今後数時間のうちに、その時点で次のステップについての詳細なコミュニケーションを進めます。」

ベラチェーンがハードフォークを配布

Berachain財団は、検証者に緊急ハードフォークバイナリを配布したと発表しました。このハードフォークは、財団の分散型取引所であるBEXの脆弱性に対処しています。この脆弱性は、複数のチェーンにわたるBalancer v2プールおよびフォークに影響を与えた広範な攻撃から生じました。財団はXに投稿し、ハードフォークバイナリが検証者に配布されたと述べ、そのうちの何人かはすでにアップグレードを開始し、完了しています。このハードフォークバイナリは、アドレスがネットワーク外に悪用されたトークンを移動させるのを防ぎ、Berachainへのさらなる攻撃を防ぎます。

「再び稼働しブロックを生成する前に、チェーンの運用に必要なコアインフラパートナーがRPCを更新していることを確認したいと思います。したがって、現時点では彼らが稼働を再開するための主要な障害となります。」

ベラチェーンのバリデーターは、バランサーv2がハッキングされた後、11月3日にネットワークを停止しました。このプロトコルは、イーサリアム、ベース、ポリゴン、アルビトラムを含む複数のチェーンのプールから約$128 百万を失いました。

BEXの脆弱性

ブロックチェーン分析会社Nansenによると、この exploitは、攻撃者が手数料を作成し、それを引き出し可能な実際の資産に変換することを許可する欠陥のあるアクセス制御メカニズムが原因であり、これが90秒以内に実行された一対のEthereumトランザクションを通じて行われました。Berachainチームによると、この exploitはBalancer v2のフォークであるBEXの脆弱性を暴露し、$12 百万がBEXのEthena/Honeyトリプールから流出しました。

「非ネイティブ資産(だけでなくBERA)にも影響を与えたため、ロールバック/ロールフォワードは単なるハードフォーク以上のものが含まれています。そのため、完全な解決策が確定するまで停止します。」

免責事項：この記事は情報提供のみを目的としています。法的、税務、投資、財務、またはその他のアドバイスとして提供されているわけではありません。