Berachain: Rollback không thể chỉ bằng hard fork, phải tạm dừng mạng

Berachain tạm dừng hoạt động mạng do một lỗ hổng tấn công ảnh hưởng các pool Ethena/Honey; vì tài sản bị ảnh hưởng không phải là tài sản gốc nên không thể đảo ngược đơn giản bằng hard fork.

Mạng bị ngưng cho đến khi giải pháp toàn diện được hoàn thiện; trước đó Berachain cũng từng tạm dừng chuỗi để triển khai hard fork khẩn cấp liên quan tới các cuộc tấn công trên Balancer V2.

Sự cố xảy ra như thế nào?

Sự cố phát sinh từ một chuỗi giao dịch hợp đồng thông minh tương đối phức tạp, tác động chủ yếu lên các pool Ethena và Honey.

Giao dịch này khai thác điểm yếu trong tương tác giữa nhiều hợp đồng và làm mất cân bằng tài sản trong pool. Do phạm vi tấn công liên quan tới nhiều loại tài sản, biện pháp khôi phục đơn giản không thể áp dụng ngay.

Tại sao không thể rollback bằng hard fork?

Rollback bằng hard fork thường khả thi khi vấn đề chỉ liên quan tới tài sản gốc hoặc trạng thái đơn giản của chuỗi; trong trường hợp này tài sản bị ảnh hưởng không phải là tài sản gốc.

Khi các giao dịch ảnh hưởng đến nhiều Token non-native hoặc hợp đồng ngoài chuỗi chuẩn, việc đảo ngược có thể tạo ra các hệ quả không mong muốn cho chủ sở hữu và các hợp đồng liên quan, nên cần giải pháp phức tạp hơn và thẩm định kỹ lưỡng.

Biện pháp đã và đang thực hiện

Berachain đã tạm ngưng hoạt động mạng để ngăn chặn rủi ro lan rộng và đang phát triển giải pháp toàn diện trước khi mở lại chuỗi.

Trước đó, mạng cũng từng bị tạm dừng để thực hiện hard fork khẩn cấp liên quan các tấn công có liên quan tới Balancer V2; lần này đội ngũ cần phân tích sâu hơn vì phạm vi và bản chất của tài sản tham gia phức tạp hơn.

Tác động tới người dùng và nhà phát triển

Người dùng có thể tạm thời không thực hiện giao dịch trên mạng và nên theo dõi thông báo chính thức để biết hướng dẫn phục hồi tài sản.

Nhà phát triển cần rà soát hợp đồng, tạm dừng tích hợp mới và chuẩn bị các biện pháp kiểm tra an ninh bổ sung để giảm rủi ro lặp lại.

Khả năng mở lại mạng

Mạng sẽ chỉ được mở lại khi giải pháp toàn diện đã được kiểm định và đảm bảo an toàn cho tài sản người dùng.

Quy trình này có thể bao gồm sửa hợp đồng, điều chỉnh trạng thái, hoặc các biện pháp phối hợp với các dự án liên quan; thời gian mở lại phụ thuộc vào độ phức tạp kỹ thuật và kiểm thử bảo mật.

Câu hỏi thường gặp

Sự cố này ảnh hưởng trực tiếp đến những ai?

Chủ sở hữu tài sản trong pool Ethena và Honey cùng các hợp đồng tương tác với chúng có nguy cơ bị ảnh hưởng; người dùng nên tạm ngưng giao dịch.

Tại sao không thể sử dụng hard fork để khôi phục ngay?

Tài sản bị ảnh hưởng không phải tài sản gốc và liên quan nhiều hợp đồng, nên rollback đơn giản qua hard fork có thể gây lỗi phụ và ảnh hưởng tới bên thứ 3.

Tôi nên làm gì ngay bây giờ?

Tạm dừng giao dịch trên mạng, theo dõi kênh thông báo chính thức và lưu giữ bằng chứng giao dịch cho việc xác minh sau này.

Khi nào mạng có thể hoạt động lại?

Mạng sẽ trở lại sau khi giải pháp toàn diện được triển khai và kiểm thử; thời gian tùy thuộc vào kết quả phân tích và kiểm định bảo mật.