Berachain uruchamia awaryjny hard fork po exploitcie Balancer

Na początku listopada 2025 roku w pulach Balancer V2 wykryto i szybko wykorzystano lukę, co doprowadziło do serii ataków na kilka blockchainów, w tym Ethereum, Arbitrum, Base i Optimism. Jak informowaliśmy wcześniej, wstępne straty szacowane są na ponad 129 milionów dolarów. Wśród forków dotknięty został Beets na Sonic (około 3,4 miliona dolarów).

W Berachain skutki dotknęły BEX, giełdy kryptowalut kompatybilnej z architekturą Balancer V2. Po potwierdzeniu związku incydentu z logiką V2, walidatorzy, w porozumieniu z zespołem, wstrzymali zatwierdzanie bloków, aby przygotować awaryjną aktualizację protokołu.

Zespół Berachain ogłosił, że pilnie przygotowuje binarny hard fork, który ma na celu izolację skompromitowanych kontraktów i przywrócenie poprawnego stanu kont.

Dodatkowo, deweloperzy przewidzieli ograniczenia w przenoszeniu środków z adresów powiązanych z atakiem. Te środki teoretycznie mają wyeliminować powtarzające się próby wyprowadzenia płynności przed ponownym uruchomieniem. Sieć pozostanie zamrożona, dopóki dostawcy RPC, indeksatory i usługi ekosystemu nie zainstalują nowej wersji klienta. Zespół określa ten wymóg synchronizacji jako warunek bezpiecznego restartu.

Odrębnie Berachain poinformował o kontrolowanym zwrocie części aktywów wyprowadzonych w trakcie incydentu. Na oficjalnym koncie projektu w serwisie X czytamy, że środki znajdują się u uczestnika, który nazywa siebie „białym hakerem”. Zostaną one przekazane na wcześniej oznaczony adres, kontrolowany przez organizację wdrażającą, po wznowieniu aktywności sieciowej. W tym celu w fork działa tryb, który dopuszcza przelewy tylko na adres zwrotny.

Harmonogram ponownego uruchomienia jest powiązany z gotowością infrastruktury. Po zakończeniu aktualizacji u kluczowych partnerów i uzgodnieniu parametrów przez walidatorów, sieć wznowi produkcję bloków na nowej wersji klienta. Berachain obiecał opublikować zaktualizowane szacunki dotyczące dotkniętych kwot na BEX oraz chronologię wydarzeń, a także wyniki dodatkowego audytu modułów powiązanych z Balancerem.

Obecnie zespół zaleca użytkownikom, aby kierowali się oficjalnymi kanałami projektu i nie przeprowadzali żadnych operacji z adresami aż do ogłoszenia restartu.