Berachain distribuye binario de hard fork para abordar el exploit de Balancer V2

La Berachain Foundation anunció avances en un hard fork de emergencia iniciado para abordar una vulnerabilidad en su exchange descentralizado, BEX, derivada de un exploit más amplio que apuntó a los pools de Balancer V2 y forks en múltiples cadenas.

En un comunicado publicado en X tarde el lunes, la fundación dijo que el binario del hard fork ha sido distribuido a los validadores, muchos de los cuales ya han completado las actualizaciones. El binario impide que las direcciones muevan los tokens explotados fuera de la red y previene ataques adicionales en Berachain.

"Antes de volver a estar en línea y producir bloques nuevamente, queremos asegurarnos de que los socios de infraestructura central necesarios para las operaciones de la cadena ... hayan actualizado sus RPCs, por lo que en este momento serán nuestro principal obstáculo para reanudar la actividad," escribió la fundación en el anuncio.

El 3 de noviembre, los validadores de Berachain detuvieron la red después de que Balancer V2 sufriera un exploit que drenó aproximadamente 128 millones de dólares en pools a través de múltiples cadenas, incluyendo Ethereum, Arbitrum, Base y Polygon.

La firma de análisis blockchain Nansen atribuyó el incidente a un mecanismo de control de acceso defectuoso, lo que permitió a un atacante fabricar comisiones y convertirlas en activos reales retirables mediante un par de transacciones en Ethereum ejecutadas en 90 segundos.

Este exploit expuso una vulnerabilidad en BEX, un fork de Balancer V2, y llevó a que se drenaran alrededor de 12 millones de dólares, principalmente del "Ethena/Honey tripool" de BEX, según el equipo.

"Dado que afectó a activos no nativos (no solo BERA), el rollback/rollforward implica más que un simple hardfork, de ahí la detención mientras se finaliza una solución completa," dijo previamente la fundación.

La Berachain Foundation indicó que está en conversaciones con el actual poseedor de los fondos drenados, quien es un operador de un bot MEV que ha indicado ser un actor "white hat" y está dispuesto a pre-firmar transacciones para su devolución una vez que la cadena reanude operaciones.

"Una vez que la cadena vuelva a estar activa, también proporcionaremos un resumen de las diversas medidas de seguridad implementadas en BEX, otras aplicaciones principales y Berachain en su conjunto," escribió la fundación. "El equipo también proporcionará más información sobre los planes futuros para BEX y cualquier otro efecto secundario esperado de las últimas 24 horas."

La decisión de detener la red recibió un apoyo mesurado por parte de observadores de la industria. Smokey The Bera, cofundador de Berachain, describió la acción como "controvertida pero necesaria" para salvaguardar los depósitos de los usuarios. El investigador on-chain ZachXBT también respaldó la pausa, afirmando que es una medida que prioriza a los usuarios.