Berachain macht’s möglich: Fast alle durch Balancer-Exploit verlorenen Gelder zurückerobert!

Berachain schlägt zurück – und gewinnt. Nach dem jüngsten Balancer-Exploit konnten fast alle verlorenen Mittel wiederhergestellt werden. Ein seltener Sieg in der Wildnis der DeFi-Sicherheitslücken.

Wie hat Berachain das geschafft? Die Details sind noch dünn, aber die Kernbotschaft ist klar: Hier wurde nicht einfach nur Schadensbegrenzung betrieben, sondern aktiv zurückgeschlagen. Ein Hoffnungsschimmer für Investoren, die sonst nur leere Versprechungen und ‚Sorry, Ihr Geld ist weg‘-Erklärungen gewohnt sind.

Die Ironie? Während traditionelle Banken sich mit Strafzinsen und Bürokratie plagen, kämpfen Blockchain-Projekte mit echten Hackern – und gewinnen manchmal sogar. Vielleicht sollte die alte Finanzwelt mal einen Blick riskieren.

Ein Exploit und eine White-Hat-Wiederherstellung

Die Sicherheitslücke in den Composable Stable Pools von Balancer V2 , die auch andere Blockchains betraf, führte zu Verlusten von bis zu 128 Millionen US-Dollar auf verschiedenen Blockchains. So verlor beispielsweise die dezentrale Börse Berachain, BEX, die auf einer Abspaltung des Balancer V2-Quellcodes basiert, rund 12 Millionen US-Dollar.

Das Team reagierte, indem es alle betroffenen Tresore und Liquiditätspools pausierte, die HONEY-Prägung aussetzte und einen netzwerkweiten Notstopp unter den Validatoren koordinierte.

Ein angeblicher White-Hat-Hacker, der sich zu dem Exploit bekannt hatte, kontaktierte die Stiftung und bot an, die gestohlenen Gelder zurückzugeben. Der Hacker signierte die Transaktionen vorab, um die Vermögenswerte nach dem Neustart der Blockchain, der am 4. November wieder aufgenommen wurde, an die Deployer-Adresse von Berachain zurückzuüberweisen. Die Gelder wurden bereits auf das Wallet der Stiftung zurückgebucht.

Berachain veröffentlichte zudem eine detaillierte Aufschlüsselung der wiederhergestellten Vermögenswerte: 5,7 Millionen sUSDe, 2,15 Millionen USDe, 3,2 Millionen HONEY sowie kleinere Mengen an wBERA, iBERA, WETH und beraETH. Abgesehen von geringfügigen Abweichungen und Token im Besitz von White-Hat-Investoren, deren Verarbeitung noch läuft, deckt die Wiederherstellung nahezu den gesamten durch den Exploit betroffenen Wert ab.

Rückerstattungsprozess und Nutzerverifizierung

Beitrag auf X eine Tabelle mit mehreren Registerkarten . Die Tabelle enthält betroffene Adressen, Token-Guthaben und geschätzte Wiederherstellungen in jeder Pool-Kategorie.

Es hieß, dass die betroffenen Pools am Mittwoch, dem 12. November, in den „Notfall-Auszahlungsmodus“ versetzt würden, damit Nutzer ihre verbleibenden Guthaben von BEX abheben könnten, bevor die Auszahlung der Ansprüche beginnt. Die Seite für die Anspruchsabwicklung, die die Umverteilung der zurückgewonnenen Vermögenswerte ermöglichen soll, wird derzeit im Hinblick auf Qualitätssicherung und Benutzerfreundlichkeit überarbeitet.

„Um zu berechnen, wie viel jedem Nutzer an Umverteilung zusteht,dentwir den prozentualen Anteil jedes Nutzers am Pool vor dem Exploit“, erklärte das Team. „Anschließend berechneten wir den anteiligen Anteil jedes Nutzers an den wiederhergestellten Geldern basierend auf diesem Prozentsatz und validierten das Ergebnis durch einen Abgleich mit den Besitzverhältnissen nach dem Exploit.“

„Wir werden weiterhin Kontrollen durchführen und Rückmeldungen zur Verteilung der zurückerhaltenen Gelder einholen, bis der endgültige Rückforderungsanspruch wirksam wird“, erklärte die Stiftung und wies darauf hin, dass es im Zuge der laufenden Überprüfungen zu kleineren Anpassungen kommen könne.

Was kommt als Nächstes für Berachain?

Die Abstimmung von Berachain mit Validatoren und die Zusammenarbeit mit Sicherheitsforschern und Dienstleistern wie LayerZero, RedStone und Pyth trugen maßgeblich dazu bei, potenzielle Folgewirkungen einzudämmen. Laut Berachain war die Blockchain vor dem Neustart etwa 30 Stunden offline, ohne dass es zu Schäden am Konsensmechanismus oder an unabhängigen dezentralen Anwendungen kam.

Die Berachain Foundation erklärte in ihrem Abschlussbericht , dass sie die kommenden Post-Mortem-Patches von Balancer integrieren, die kompromittierten Pool-Typen außer Betrieb nehmen und externe Audits durchführen wird, bevor BEX reaktiviert wird.

Sichern Sie sich Ihren kostenlosen Platz in einer exklusiven Krypto-Trading-Community – begrenzt auf 1.000 Mitglieder.