Berachain Balancer V2 ekspluatatsiyasiga qarshi hard fork binary tarqatmoqda

Berachain Foundation o‘zining markazlashtirilmagan birjasi BEX’da aniqlangan zaiflikni bartaraf etish uchun favqulodda hard fork boshlanganini va unda erishilgan yutuqlarni e’lon qildi. Bu zaiflik Balancer V2 pool’lari va bir nechta tarmoqlardagi fork’larni nishonga olgan kengroq ekspluatatsiyadan kelib chiqqan.

Dushanba kuni kechqurun X’da e’lon qilingan bayonotda, foundation hard fork binary’si validatorlarga tarqatilganini va ularning ko‘pchiligi yangilanishlarni yakunlaganini bildirdi. Ushbu binary ekspluatatsiya qilingan tokenlarni tarmoqdan tashqariga ko‘chirish va Berachain’da keyingi hujumlarning oldini oladi.

"Tarmoq qayta ishga tushib, bloklar ishlab chiqarishni boshlashidan oldin, zanjir faoliyati uchun zarur bo‘lgan asosiy infratuzilma hamkorlarimiz ... o‘z RPC’larini yangilaganiga ishonch hosil qilmoqchimiz, shuning uchun ayni paytda ular tarmoq faoliyatini tiklashimizdagi asosiy to‘siq bo‘ladi," — deb yozdi foundation e’lonida.

3-noyabr kuni Berachain validatorlari tarmoqni to‘xtatib qo‘ydi, chunki Balancer V2 ekspluatatsiyaga uchrab, bir nechta tarmoqlardagi pool’lardan, jumladan Ethereum, Arbitrum, Base va Polygon’dan taxminan 128 million dollar yechib olindi.

Blockchain tahlil kompaniyasi Nansen ushbu hodisani noto‘g‘ri ishlovchi access-control mexanizmi bilan bog‘ladi, bu esa hujumchiga soxta komissiyalar yaratish va ularni 90 soniya ichida amalga oshirilgan ikkita Ethereum tranzaksiyasi orqali haqiqiy yechib olinadigan aktivlarga aylantirish imkonini berdi.

Ushbu ekspluatatsiya BEX’da, ya’ni Balancer V2 fork’ida zaiflikni ochib berdi va natijada asosan BEX’ning "Ethena/Honey tripool"idan taxminan 12 million dollar yechib olindi, deya ma’lum qildi jamoa.

"Bu faqat BERA emas, balki boshqa notug‘ri aktivlarga ham ta’sir qilgani sababli, rollback/rollforward oddiy hardforkdan ko‘ra murakkabroq bo‘ladi, shuning uchun to‘liq yechim yakunlanguncha tarmoq to‘xtatildi," — deb ilgari bildirgan edi foundation.

Berachain Foundation ekspluatatsiya qilingan mablag‘larning hozirgi egasi bilan muloqotda ekanini, u MEV bot operatori bo‘lib, o‘zini "oq shlyapa" sifatida ko‘rsatganini va tarmoq faoliyati tiklangach, mablag‘larni qaytarish uchun oldindan tranzaksiyalarga imzo qo‘yishga tayyor ekanini bildirdi.

"Tarmoq yana ishga tushgach, biz BEX, boshqa asosiy ilovalar va butun Berachain bo‘ylab amalga oshirilgan turli xavfsizlik choralarining tafsilotlarini ham taqdim etamiz," — deb yozdi foundation. "Jamoa, shuningdek, BEX uchun kelajakdagi rejalari va so‘nggi 24 soat ichida yuzaga kelgan ikkilamchi ta’sirlar haqida qo‘shimcha ma’lumot beradi."

Tarmoqni to‘xtatish qarori sanoat kuzatuvchilaridan ehtiyotkorona qo‘llab-quvvatlash oldi. Berachain hammuassisi Smokey The Bera bu harakatni "bahsli, lekin zarur" deb ta’rifladi va foydalanuvchi depozitlarini himoya qilish uchun qilinganini aytdi. On-chain tergovchi ZachXBT ham ushbu pauzani qo‘llab-quvvatlab, uni foydalanuvchilar manfaatini birinchi o‘ringa qo‘ygan harakat deb atadi.