Berachain memulai Hard Fork darurat! Penghentian on-chain, peretas topi putih sedang berhubungan, 12 juta dolar AS diharapkan dapat dipulihkan.

Setelah protokol lintas rantai Balancer V2 mengalami kerentanan keamanan yang signifikan, proyek blockchain Layer 1 Berachain juga terkena dampak, dengan DEX-nya BEX menjadi target serangan, mengakibatkan kerugian mencapai 12 juta dolar. Untuk menghentikan kerugian lebih lanjut dan memulihkan dana yang dicuri, yayasan Berachain telah secara darurat memulai Hard Fork dan menghentikan operasi seluruh rantai. Saat ini, patch (biner) telah selesai dikirim, menunggu pembaruan infrastruktur inti sebelum kembali online.

Asal Usul Kerentanan: Balancer V2 Mengalami Masalah, Mempengaruhi Beberapa Rantai dan Proyek Fork

Serangan ini berasal dari eksploitasi kerentanan Balancer V2 pada 3 November, di mana peretas menyalahgunakan mekanisme kontrol akses melalui dua transaksi Ethereum dalam waktu hanya 90 detik, memalsukan biaya transaksi dan mengubahnya menjadi aset yang dapat ditarik. Menurut statistik dari lembaga analisis blockchain Nansen, serangan ini menyebabkan kerugian sekitar 128 juta dolar AS di kolam dana di blockchain seperti Ethereum, Arbitrum, Base, dan Polygon.

DEX BEX Berachain didasarkan pada arsitektur Balancer V2, dengan tiga kolam Ethena/Honey yang menjadi yang pertama terkena dampak, dengan jumlah kerugian sekitar 12 juta dolar.

(Balancer reaksi berantai? Stream Finance mengalami kerugian sebesar 93 juta dolar, xUSD terputus dan runtuh)

Tanggap Darurat: Berachain seluruh jaringan berhenti, mulai Hard Fork

Berachain Foundation segera merespons setelah insiden terjadi, menginstruksikan para validator untuk sepenuhnya menghentikan produksi blok, dan dengan cepat mulai merilis versi Hard Fork yang mencegah pengalihan dana. Menurut pengumuman resmi di platform komunitas X (dulu Twitter) dan blog, saat ini versi tersebut telah berhasil didistribusikan kepada sebagian besar validator, dan beberapa node telah menyelesaikan upgrade.

RPC menjadi penyebab utama restart, menunggu pembaruan infrastruktur

Pihak resmi menyatakan bahwa sebelum rantai diaktifkan kembali dan menghasilkan blok, perlu dipastikan bahwa semua infrastruktur kunci (seperti peramal penyelesaian, dll.) telah menyelesaikan peningkatan RPC (panggilan prosedur jarak jauh). “RPC ini adalah hambatan utama untuk pemulihan operasi di rantai saat ini,” kata tim Berachain.

Selanjutnya, tim akan berkoordinasi dengan protokol jembatan cross-chain, mitra Pertukaran Tersentralisasi (CEX), lembaga kustodian, dan lainnya untuk memulihkan layanan secara menyeluruh.

Aset non-natif terkait luas, dengan tingkat kompleksitas yang lebih tinggi dibandingkan dengan Hard Fork biasa.

Berachain menunjukkan bahwa kejadian ini tidak hanya mempengaruhi token asli BERA, tetapi juga berdampak pada aset lain di blockchain, sehingga tidak dapat diselesaikan dengan sederhana melalui satu Hard Fork. Ini juga menjelaskan mengapa perlu dilakukan penangguhan jaringan dan pemulihan status aset yang kompleks, serta integrasi dukungan infrastruktur dari berbagai pihak, untuk memastikan pemulihan keseluruhan yang lengkap.

Hacker topi putih muncul: Dana yang dicuri dari BEX dapat dikembalikan sepenuhnya

Dalam pengumuman terbaru, tim Berachain mengungkapkan bahwa mereka saat ini sedang berkomunikasi dengan seorang operator bot MEV yang memegang dana BEX yang dicuri. Operator tersebut telah aktif di Berachain selama beberapa bulan, mengklaim sebagai “peretas topi putih”, dan menyatakan kesediaannya untuk menandatangani transaksi sebelumnya setelah jaringan kembali online, untuk mengembalikan dana ke alamat pengembang resmi.

Pengembalian dana alamat yang dikonfirmasi secara resmi dan pesan di blockchain

Berachain lebih lanjut mengkonfirmasi bahwa dana akan dikembalikan ke alamat penyebar.

0xD276D30592bE512a418f2448e23f9E7F372b32A2

Alamat tersebut telah mengeluarkan pesan di blockchain sebagai dasar verifikasi untuk instruksi pengembalian:

Pesan di Blockchain 1

Pesan di Blockchain 2

Jika semuanya berjalan lancar, setelah restart di blockchain, prosedur pengembalian dana dapat resmi dilaksanakan.

Setelah restart di blockchain, akan dilaksanakan peningkatan keamanan dan perencanaan masa depan.

Berachain menyatakan bahwa, setelah jaringan beroperasi kembali, mereka akan secara penuh mengungkapkan langkah-langkah keamanan yang diambil dalam peristiwa ini, termasuk konten peningkatan BEX, aplikasi inti, dan Berachain itu sendiri. Selain itu, tim juga akan menjelaskan rencana pengembangan BEX ke depan, serta efek berantai yang mungkin ditimbulkan oleh peristiwa ini.

Meskipun “mati” jaringan Blockchain selalu menjadi perdebatan dalam ide desentralisasi, salah satu pendiri Berachain, Smokey The Bera, berpendapat bahwa ini adalah pilihan yang “bermasalah tetapi diperlukan” untuk memaksimalkan perlindungan aset pengguna sebagai tugas utama.

Penyelidik on-chain ZachXBT juga secara terbuka mendukung tindakan ini, menekankan bahwa ini adalah keputusan yang tepat untuk mengutamakan pengguna.

Artikel ini Berachain memulai Hard Fork darurat! Pemeliharaan jaringan, peretas beretika sedang berhubungan, 12 juta dolar berpotensi untuk dipulihkan. Pertama kali muncul di berita Blockchain ABMedia.