Экстренный хардфорк Berachain задерживает хакера и замораживает украденные в ходе взлома Balancer V2 средства

Berachain провел экстренный хардфорк после эксплойта Balancer на $128 млн

Berachain экстренно провел хардфорк, чтобы заблокировать средства хакера после масштабной атаки на DeFi-протокол Balancer, в результате которой из Composable Stable Pools V2 было похищено свыше $128 млн.

Эта беспрецедентная мера позволила сдержать последствия эксплойта Balancer V2: были заморожены средства, связанные с атакующим, а возврат активов организован при участии оператора, выступающего в роли white hat — этичного хакера.

Хардфорк — это радикальное обновление блокчейн-сети, при котором правила протокола меняются и становятся несовместимыми с предыдущими версиями. В данном случае Berachain использовал хардфорк для прямого вмешательства и блокировки перемещения похищенных средств.

В официальном сообщении в X (бывший Twitter) фонд Bera подтвердил распространение бинарного файла хардфорка. Многие валидаторы уже завершили обновление. Активность сети приостановлена: команда работает с инфраструктурными партнерами для обеспечения стабильности системы.

Команда Berachain отметила: «Перед возобновлением работы и выпуском блоков мы хотим убедиться, что ключевые инфраструктурные партнеры, в том числе settlement-оракулы, обновили свои RPC».

Фонд также сообщил, что кроссчейн-мосты, централизованные биржи и кастодианы подключатся вновь после восстановления нормальной работы сети. Такая координация необходима для предотвращения рассинхронизации состояния сети и обеспечения работы всех участников экосистемы на одной версии блокчейна.

Экстренная мера была принята после тяжелого инцидента в протоколе Balancer. Атака была направлена на Composable Stable Pools V2: совокупно было выведено более $128 млн на нескольких блокчейнах. Компания PeckShield одной из первых сообщила о событии, назвав его одним из крупнейших DeFi-эксплойтов года.

Атака развивалась в течение нескольких часов: хакер воспользовался уязвимостью в логике авторизации смарт-контрактов Balancer. По информации аналитиков Defimon Alerts и Decurity, проблема заключалась в функции manageUserBalance, которая некорректно проверяла права пользователей.

Воспользовавшись уязвимостью, атакующий выдавал себя за других пользователей и выводил внутренние балансы без разрешения. Эта сложная атака демонстрирует: уязвимости могут сохраняться даже в тщательно проверенных протоколах.

По данным on-chain-аналитики Nansen, были зафиксированы подозрительные переводы wrapped Ether, osETH и wstETH на новый кошелек, после чего последовала их масштабная конвертация в Ethereum. Cyvers Alerts сообщили, что вскоре после этого злоумышленник начал отмывать средства через Tornado Cash — популярный криптомиксер, чтобы скрыть следы транзакций.

Пока расследование продолжалось, on-chain-аналитик EmberCN сообщил: протокол ликвидного стейкинга StakeWise успешно вернул 5 041 osETH (около $19,3 млн) с помощью вызова контракта. Это снизило общую сумму похищенных активов примерно до $98 млн, причем более половины уже было конвертировано в ETH.

Оперативная реакция Berachain позволила предотвратить дальнейшие потери после того, как экосистема оказалась одной из пострадавших. Проведение хардфорка демонстрирует приверженность сети безопасности пользователей, но поднимает вопросы о децентрализации и неизменности блокчейна.

Эксплойт Balancer проверяет защиту DeFi, а Berachain готовит возврат активов

Фонд Berachain сообщил, что оператор MEV-бота (Maximal Extractable Value), который уже несколько месяцев работает в сети, в настоящее время владеет скомпрометированными средствами и согласился их вернуть. MEV-боты — автоматизированные программы, реализующие арбитраж и другие стратегии извлечения прибыли в блокчейнах.

В официальном заявлении Berachain говорится: «Он сообщил, что является white hat и готов заранее подписать набор транзакций для возврата активов после восстановления работы сети».

White hat — профессиональный термин в кибербезопасности для обозначения этичных хакеров, выявляющих уязвимости ради повышения безопасности, а не из корыстных побуждений. В этом случае MEV-бот перехватил украденные средства до того, как они были выведены из сети Berachain.

Команда подтвердила, что активы будут возвращены на адрес деплойера Berachain 0xD276D… и отправила on-chain-сообщения для подтверждения процесса возврата. Такой уровень прозрачности важен для поддержания доверия сообщества в кризисной ситуации.

Эксплойт Balancer привлек дополнительное внимание к вопросам безопасности DeFi. Несмотря на более десяти аудитов от ведущих компаний, включая OpenZeppelin, Trail of Bits и Certora, контракты Balancer V2 были взломаны. Это подчеркивает, что даже тщательно аудированные протоколы могут содержать невыявленные уязвимости.

Разработчик Suhail Kakar отметил, что многократные аудиты больше не гарантируют безопасность: «Код — это сложно, а DeFi — еще сложнее». Это отражает сложности построения децентрализованных финансовых протоколов, где сложность кода и взаимодействие множества смарт-контрактов создают новые векторы атак.

Этот инцидент дополняет проблемную историю безопасности Balancer. С момента запуска в 2020 году протокол подвергался целому ряду атак. В 2020 году из-за уязвимости, связанной с дефляционными токенами, было потеряно $520 000. В 2023 году эксплойт, связанный с ошибкой округления, обошелся протоколу в $2,1 млн, а позже в том же году произошла атака через подмену DNS.

Такие повторяющиеся инциденты вызывают серьезные вопросы к практике обеспечения безопасности протокола и эффективности аудитов. Сообщество DeFi выражает обеспокоенность частотой взломов Balancer, что может негативно отразиться на долгосрочном доверии пользователей.

По данным DeFiLlama, общий объем заблокированных средств (TVL) Balancer резко упал с $442 млн до примерно $213 млн за очень короткое время. Это существенное снижение отражает падение доверия инвесторов и быструю рыночную реакцию на новости о взломе.

Масштаб падения TVL показывает, насколько сильно инциденты безопасности могут влиять на DeFi-протоколы. Потеря доверия пользователей приводит к массовому выводу средств, что запускает цепную реакцию для ликвидности и работоспособности платформы.

Этот случай также доказывает необходимость оперативных мер реагирования и сотрудничества между блокчейн-проектами. Готовность Berachain провести экстренный хардфорк и скоординировать возврат средств с оператором MEV-бота подчеркивают ценность кооперации в криптоиндустрии.

DeFi-сектор находится на критическом этапе и должен сочетать инновации и децентрализацию с надежной защитой. Протоколам стоит внедрять не только многократные аудиты, но и программы bug bounty, регулярное тестирование на проникновение и простую архитектуру смарт-контрактов.

По мере развития DeFi такие случаи, как эксплойт Balancer, подчеркивают, что безопасность всегда должна оставаться приоритетом — ни один протокол не может быть полностью защищен от новых уязвимостей.

FAQ

Что такое Berachain? Каковы его основные особенности и применения?

Berachain — это блокчейн первого уровня на базе Cosmos SDK, использующий механизм консенсуса Proof of Liquidity (PoL). Его основная цель — решать задачи ликвидности в децентрализованных финансах (DeFi) и повышать эффективность DeFi-экосистемы.

Что такое Balancer V2? Какую роль он играет в DeFi?

Balancer V2 — это современный DeFi-протокол для создания и управления гибкими, компонуемыми пулами ликвидности. Он реализует динамичные, настраиваемые стратегии для оптимизации эффективности и минимизации проскальзывания при децентрализованных транзакциях.

Что означает экстренный хардфорк Berachain и зачем он нужен?

Экстренный хардфорк Berachain — это критическое обновление для устранения уязвимости Balancer V2. Механизм изолирует скомпрометированные контракты, позволяет вернуть активы и восстанавливает безопасность сети.

Как хакер воспользовался уязвимостью Balancer V2 в этом инциденте?

Хакер снизил балансы пулов до минимальных значений (8–9 wei), вызвав потерю точности при целочисленном делении в Solidity. Через многократные атомарные транзакции он совершал операции, приведшие к значительным финансовым потерям.

Как хардфорк блокирует средства хакера? Затрагивает ли этот процесс других пользователей?

Хардфорк обновляет протокол: адреса хакера заморожены, доступ к средствам заблокирован, при этом операции легитимных пользователей не затрагиваются. Этот механизм изолирует только скомпрометированные аккаунты, сохраняя целостность сети.

Каковы долгосрочные последствия этого инцидента для экосистем Berachain и Balancer?

Этот инцидент приведет к усилению аудитов и мер безопасности, укрепит доверие через возврат активов и усилит защиту в обеих экосистемах против будущих атак.

Как пользователю защитить свои средства в Berachain?

Используйте надежные уникальные пароли, включайте двухфакторную аутентификацию и храните приватные ключи в офлайне для максимальной защиты.