Berachain возвращает 12,8M $ потерянных в результате эксплойта Balancer

Фонд Berachain подтвердил возврат активов на сумму 12,8 миллиона долларов, утраченных во время эксплуатации уязвимости Balancer V2 3 ноября.

Сводка

• Berachain восстановил все 12,8 миллиона долларов, потерянные при эксплуатации уязвимости Balancer, после остановки и перезапуска своей сети.
• Возврат активов был достигнут благодаря сотрудничеству с белым хакером, с планами перераспределения средств для пострадавших пользователей.
• Взлом Balancer привел к потерям в размере 128 миллионов долларов в кросс-чейн операциях, вызвав новые опасения относительно компонуемости DeFi и ограничений аудита.

Этот возврат активов является редким случаем полного возмещения после одного из крупнейших взломов децентрализованных финансов 2025 года.

В позднем обновлении 4 ноября на X, Фонд Berachain объявил, что все средства, выведенные из его пулов BEX, были возвращены на кошелёк разработчика фонда. 

Быстрые действия восстанавливают работу Berachain

Возврат активов был координирован с белым хакером, который сотрудничал для возврата активов после экстренного перезапуска цепи. Фонд заявил, что рассмотрит вознаграждение в знак признательности и начал возобновлять ключевые функции сети, такие как майнинг и снятие HONEY.

Berachain (BERA) временно приостановил все свопы, депозиты и снятия средств после эксплуатации уязвимости, чтобы предотвратить дальнейшие потери, ссылаясь на осторожность, поскольку базовая уязвимость Balancer все еще находилась на рассмотрении. Более 1 000 пострадавших пользователей получат восстановленные средства через систему перераспределения, которая сопоставляет депозиты с оригинальными адресами кошельков.

Помимо Berachain, платформа ликвидного стейкинга StakeWise также смогла восстановить около 20 миллионов долларов украденных активов.

Предыстория эксплуатации уязвимости Balancer

Эксплуатация уязвимости Balancer 3 ноября была направлена на Composable Stable Pools протокола V2, используя ошибку точности в функции "manageUserBalance" для вывода около 128 миллионов долларов в активах по нескольким цепям — включая Ethereum, Arbitrum, Base, Optimism, Polygon, Sonic и Berachain. 

Более половины украденных средств были быстро конвертированы в ETH. Balancer вошел в режим восстановления и предложил вознаграждение белому хакеру в размере 20% стоимостью 25,6 миллиона долларов, призывая атакующего вернуть средства в течение 48 часов. Несмотря на девять аудитов своей системы хранилища, инцидент возобновил дебаты о пределах безопасности компонуемых архитектур DeFi.

Berachain, сеть Layer-1 на базе Cosmos с консенсусом proof-of-liquidity, пострадала через свой форк Balancer, BEX. Его валидаторы остановили цепь в течение нескольких часов и выпустили экстренный харфорк для заморозки активов атакующего, позже восстановив полную сумму после переговоров с оператором MEV, стоявшим за эксплуатацией уязвимости.

После инцидента токен BERA упал на 10%, но восстановился после объявления о возврате активов, демонстрируя обновленное доверие к устойчивости проекта.