La fondation Berachain a envoyé une mise à jour concernant la blockchain X à ses utilisateurs touchés par la faille de sécurité de la semaine dernière. La fondation, qui supervise la blockchain, a annoncé la récupération quasi totale des fonds perdus et a présenté son plan de remboursement des utilisateurs.
La plateforme a interrompu ses activités en début de mois pour contenir l'attaque et a annoncé qu'elle lancerait prochainement une page de réclamation permettant aux déposants de récupérer leurs actifs.
Une exploitation et une récupération éthique
L'exploit des pools stables composables de Balancer V2 , qui a également affecté d'autres chaînes, a entraîné des pertes allant jusqu'à 128 millions de dollars sur diverses chaînes, dont l'échange décentralisé de Berachain, BEX, qui fonctionne sur une version dérivée du code source de Balancer V2, qui a perdu environ 12 millions de dollars.
L'équipe a réagi en suspendant tous les coffres-forts et pools de liquidités concernés, en suspendant la création de HONEY et en coordonnant un arrêt d'urgence à l'échelle du réseau parmi les validateurs.
Un pirate informatique éthique, se déclarant à l'origine de l'attaque, a contacté la fondation et proposé de restituer les fonds volés. Il a pré-signé des transactions pour restituer les actifs à l'adresse du déployeur de Berachain dès le redémarrage de la chaîne, qui a repris ses activités le 4 novembre. Les fonds ont ensuite été transférés sur le portefeuille de la fondation.
Berachain a également publié un détail des actifs récupérés : 5,7 millions de sUSDe, 2,15 millions d’USDe, 3,2 millions de HONEY, ainsi que des montants plus faibles de wBERA, iBERA, wETH et beraETH. Hormis quelques écarts mineurs et les jetons détenus par des hackers éthiques encore en cours de traitement, la récupération couvre la quasi-totalité de la valeur affectée par la faille.
Processus de remboursement et vérification de l'utilisateur
Berachain a partagé une feuille de calcul à plusieurs onglets dans le même message sur X. Cette feuille de calcul comprend les adresses affectées, les soldes de jetons et les estimations de récupération pour chaque catégorie de pool.
Il a été annoncé que les pools exploitées seraient placées en « mode de retrait d'urgence » le mercredi 12 novembre afin de permettre aux utilisateurs de retirer leurs soldes restants sur BEX avant le début des remboursements. La page de remboursement, qui facilitera la redistribution des actifs récupérés, fait actuellement l'objet d'une évaluation de sa qualité et de l'implication de la communauté.
« Pour calculer la part de chaque utilisateur à redistribuer, nous avonsdentson pourcentage de participation dans le pool avant l'exploitation de la faille », explique l'équipe. « Nous avons ensuite calculé la part proportionnelle de chaque utilisateur dans les fonds récupérés en fonction de ce pourcentage et validé le résultat en le comparant aux chiffres de participation après l'exploitation de la faille. »
« Nous continuerons à effectuer des vérifications et à recueillir des commentaires concernant la distribution des fonds recouvrés jusqu'à ce que la demande de recouvrement définitive soit effective », a déclaré la fondation, précisant que quelques ajustements mineurs pourraient survenir au fur et à mesure des vérifications.
Quel est l'avenir de Berachain ?
La coordination de Berachain avec les validateurs et sa collaboration avec des chercheurs en sécurité et des fournisseurs de services tels que LayerZero, RedStone et Pyth ont permis de limiter les éventuels effets de contagion. La chaîne est restée hors ligne pendant environ 30 heures avant d'être redémarrée, sans que cela n'ait affecté le fonctionnement de la couche de consensus ni les applications décentralisées non liées, selon Berachain.
La fondation Berachain a déclaré dans son rapport post-mortem qu'elle intégrera les correctifs post-mortem à venir de Balancer, retirera les types de pools compromis et effectuera des audits externes avant de réactiver BEX.
Réclamez votre place gratuite dans une communauté exclusive de trading de crypto-monnaies - limitée à 1 000 membres.
