Berachain distribuye un binario de hard fork para abordar la explotación de Balancer V2

La Berachain Foundation anunció avances en un hard fork de emergencia iniciado para abordar una vulnerabilidad en su exchange descentralizado, BEX, derivada de un exploit más amplio que apuntó a los pools de Balancer V2 y forks en múltiples cadenas.

En un comunicado publicado en X el lunes por la noche, la fundación informó que el binario del hard fork ha sido distribuido a los validadores, muchos de los cuales ya completaron las actualizaciones. El binario impide que las direcciones muevan tokens explotados fuera de la red y previene ataques adicionales en Berachain.

"Antes de volver a estar en línea y producir bloques nuevamente, queremos asegurarnos de que los socios de infraestructura central necesarios para las operaciones de la cadena ... hayan actualizado sus RPCs, por lo que en este momento ellos serán nuestro principal obstáculo para reanudar la actividad," escribió la fundación en el anuncio.

El 3 de noviembre, los validadores de Berachain detuvieron la red después de que Balancer V2 sufriera un exploit que drenó aproximadamente 128 millones de dólares en pools a través de múltiples cadenas, incluyendo Ethereum, Arbitrum, Base y Polygon.

La firma de análisis blockchain Nansen atribuyó el incidente a un mecanismo de control de acceso defectuoso, que permitió a un atacante fabricar comisiones y convertirlas en activos reales retirables mediante un par de transacciones en Ethereum ejecutadas en 90 segundos.

Este exploit expuso una vulnerabilidad en BEX, un fork de Balancer V2, y llevó a que se drenaran alrededor de 12 millones de dólares principalmente del "Ethena/Honey tripool" de BEX, según el equipo.

"Dado que afectó a activos no nativos (no solo BERA), el rollback/rollforward implica más que un simple hardfork, de ahí la detención mientras se finaliza una solución completa," indicó previamente la fundación.

La Berachain Foundation señaló que está en conversaciones con el actual poseedor de los fondos drenados, quien es un operador de bot MEV que ha indicado que es un actor "white hat" y está dispuesto a pre-firmar transacciones para su devolución una vez que la cadena reanude operaciones.

"Una vez que la cadena vuelva a estar activa, también proporcionaremos un resumen de las diversas medidas de seguridad implementadas en BEX, otras aplicaciones centrales y en Berachain en general," escribió la fundación. "El equipo también brindará más información sobre los planes futuros para BEX y cualquier otro efecto secundario esperado de las últimas 24 horas."

La decisión de detener la red recibió un apoyo mesurado por parte de observadores de la industria. Smokey The Bera, cofundador de Berachain, describió la acción como "controvertida pero necesaria" para salvaguardar los depósitos de los usuarios. El investigador on-chain ZachXBT también respaldó la pausa, afirmando que fue una medida que prioriza a los usuarios.