贝拉查因基金会 据报道 其紧急硬分叉取得了重大进展，以应对其原生去中心化交易所的漏洞（ 右美托咪定 ）,BEX，是更广泛的 Balancer V2 架构的一个分支。
至关重要的是，该基金会正在与一位自称“白帽”的 MEV 机器人运营商进行谈判，该运营商持有大部分被盗资金，并已表示愿意归还资产。
此前，Berachain 验证者于 11 月 3 日星期一协调暂停了网络活动，以应对此次攻击。该攻击源于 Balancer V2 资金池中的一个安全漏洞，已导致估计约 1.28 亿美元的跨链损失。
资金追回取决于白帽黑客
对于社区而言，最引人注目的细节是与持有从 BEX 流动性池（主要是“Ethena/Honey 三重池”）中抽走的约 1200 万美元的持有者进行的持续沟通。
据报道，MEV机器人运营商（该运营商为“白帽”）已承诺预先签署交易，以便在Berachain网络全面恢复运行后返还资金。追回这些非原生资产是应急响应的首要目标。
Berachain 基金会向攻击者发送的链上消息（来源： 以太坊扫描 )
紧急硬分叉和网络恢复阻塞器
Berachain 联合创始人 Smokey The Bera 认为网络暂停是一项“有争议但必要的”措施，链上调查员 ZachXBT 也对此表示赞同，认为此举是为了保护用户存款。
基金会周一晚间确认，硬分叉二进制文件已分发给验证者，其中许多验证者已成功完成升级。此新二进制文件旨在防止被利用的代币转移出网络，并阻止未来对 Berachain 的攻击。
然而，恢复区块链运行和区块生产的主要障碍依然存在。基金会表示：“在正式上线之前……我们希望确保链运营所需的核心基础设施合作伙伴……已经更新了他们的RPC，因此目前他们将是我们恢复区块链运行的主要障碍。”
根本原因和更广泛的利用背景
采取这一激烈行动的必要性源于针对 Balancer V2 的大规模多链攻击。区块链分析公司 Nansen 将最初的漏洞归因于有缺陷的访问控制机制。
据称，该机制被利用来捏造费用并将其转化为可提取的实际资产，这一过程通过两种方式执行。 以太坊 交易仅需90秒即可完成。
由于 BEX 是 Balancer V2 的一个分支，因此也继承了这个漏洞，导致约 1200 万美元的资金损失。基金会指出，由于该漏洞影响了非原生资产（不仅仅是 BERA），网络回滚/前滚所需的流程比“简单的硬分叉”要复杂得多，因此有必要全面暂停服务，以最终确定一个可靠的解决方案。
一旦区块链上线，基金会承诺将全面概述 BEX 和核心应用程序中所有已实施的安全措施，以及事件发生后 DEX 的未来发展计划。
微信里点“发现”，扫一下二维码便可将本篇文章分享至朋友圈
发布者：币下载 转转请注明出处：https://www.baidudian.cn/300175.html
