تؤكد Berachain استعادة 12.8 مليون دولار مسروقة خلال استغلال Balancer

أكدت مؤسسة Berachain استرداد الأصل بقيمة 12.8 مليون دولار المسروقة من استغلال BEX/Balancer v2. 

وزعت المؤسسة فورك صعب طارئ بعد الاختراق لمعالجة ثغرة أمنية في منصة التداول اللامركزية الخاصة بها، والتي نشأت من استغلال أكبر استهدف تجمعات Balancer v2 وتداول الشوكة عبر سلاسل متعددة. 

Berachain تسترد الأموال 

استردت مؤسسة Berachain جميع الأموال (12.8 مليون دولار) المسروقة خلال استغلال BEX/Balancer v2. تمت إعادة الأموال المستردة إلى نشر مؤسسة Berachain. كما شكرت المؤسسة القرصان الأبيض الذي عمل مع فريق Berachain لجعل الاسترداد ممكنًا. ومع ذلك، أشارت إلى أن المستخدمين قد يواجهون بعض المخالفات في معدلات العائد السنوي المبلغ عنها عبر السلسلة. 

"يسعدنا أن نؤكد أن جميع الأموال (حوالي 12.8 مليون دولار) من استغلال BEX / Balancer v2 قد تمت إعادتها إلى نشر مؤسسة Berachain. نود أن نشكر القرصان الأبيض الذي عمل معنا لتحقيق ذلك - سنضمن أن محفظته غير موصوفة بأنها ضارة، وسنعمل نحو مكافأة محتملة كعلامة على تقديرنا."

كما ذكرت المؤسسة أنها تعمل مع مزودي البنية التحتية لضمان تحديث البنية التحتية الحرجة خلال الساعات القليلة المقبلة. وفقًا للبيان، كان هناك في الأصل أكثر من 1000 مودع في بعض التجمعات المستغلة، بينما كانت أخرى، مثل USDe، أكثر تركيزًا بكثير. 

Berachain توزع فورك صعب 

أعلنت مؤسسة Berachain أيضًا أنها وزعت ثنائي فورك صعب طارئ للمدققين. يعالج الفورك الصعب ثغرة أمنية في BEX، منصة التداول اللامركزية التابعة للمؤسسة. نشأت الثغرة الأمنية من استغلال أوسع أصاب تجمعات Balancer v2 وتداول الشوكة عبر سلاسل متعددة. نشرت المؤسسة على X تفيد بأن ثنائي الفورك الصعب قد تم توزيعه على المدققين، وقد بدأ العديد منهم بالفعل وأكملوا الترقيات. يمنع ثنائي الفورك الصعب العناوين من نقل الرموز المستغلة خارج الشبكة، ويمنع المزيد من الهجمات على Berachain. 

أوقف مدققو Berachain الشبكة في 3 نوفمبر بعد اختراق Balancer v2، حيث خسر البروتوكول حوالي 128 مليون دولار من التجمعات عبر سلاسل متعددة، بما في ذلك Ethereum و Base و Polygon و Arbitrum. 

ثغرة BEX 

وفقًا لشركة تحليلات بلوكتشين الإيثريوم Nansen، كان الاستغلال بسبب آلية تحكم في الوصول معيبة سمحت للمهاجم بتزوير الرسوم وتحويلها إلى أصول حقيقية قابلة للسحب من خلال زوجين من معاملات Ethereum، تم تنفيذهما في غضون 90 ثانية. وفقًا لفريق Berachain، كشف الاستغلال عن ثغرة أمنية في BEX، وهو تداول الشوكة من Balancer v2، مما أدى إلى استنزاف 12 مليون دولار من تجمع Ethena/Honey الثلاثي لـ BEX. 

إخلاء المسؤولية: يتم تقديم هذه المقالة لأغراض إعلامية فقط. لا يتم تقديمها أو يقصد استخدامها كنصيحة قانونية أو ضريبية أو استثمارية أو مالية أو غيرها من النصائح.