Berachain Foundation đã phân phối bản hard fork khẩn cấp cho các validator sau khi lỗ hổng trên Balancer V2 khiến sàn giao dịch phi tập trung của mạng bị tấn công.

Berachain Foundation thông báo tiến triển về đợt hard fork khẩn cấp nhằm giải quyết lỗ hổng bảo mật trong sàn giao dịch phi tập trung BEX, xuất phát từ một cuộc tấn công rộng lớn hơn nhắm vào các pool Balancer V2 và các fork của nó trên nhiều blockchain.

Trong tuyên bố đăng trên X vào muộn thứ Hai, tổ chức này cho biết bản hard fork đã được phân phối cho các validator, nhiều người trong số họ đã hoàn tất nâng cấp. Bản cập nhật ngăn chặn các địa chỉ chuyển token bị khai thác ra khỏi mạng và ngăn các cuộc tấn công tiếp theo vào Berachain.

“Trước khi hoạt động trở lại và sản xuất block một lần nữa, chúng tôi muốn đảm bảo rằng các đối tác cơ sở hạ tầng cốt lõi cần thiết cho hoạt động chuỗi đã cập nhật RPC của họ, vì vậy tại thời điểm này họ sẽ là rào cản chính để chúng tôi tiếp tục hoạt động”, tổ chức này viết trong thông báo.

Bera core update:

The binary for the hard fork has been circulated and many of the validators have upgraded. Prior to going live and producing blocks once again, we'd like to ensure that core infrastructure partners necessary for chain operations (oracles for liquidations etc)…

— Berachain Foundation 🐻⛓ (@berachain) November 4, 2025

Mạng ngừng hoạt động sau vụ tấn công 128 triệu USD

Vào ngày 3 tháng 11, các validator Berachain đã dừng mạng sau khi Balancer V2 bị tấn công, khiến khoảng 128 triệu USD bị rút cạn khỏi các pool trên nhiều chuỗi, bao gồm Ethereum, Arbitrum, Base và Polygon.

Công ty phân tích blockchain Nansen cho rằng sự cố xuất phát từ cơ chế kiểm soát truy cập bị lỗi, cho phép kẻ tấn công tạo ra các khoản phí giả mạo và chuyển đổi chúng thành tài sản thực có thể rút thông qua một cặp giao dịch Ethereum được thực hiện trong vòng 90 giây.

Lỗ hổng này đã phơi bày điểm yếu trong BEX, một bản fork của Balancer V2, và dẫn đến khoảng 12 triệu USD bị rút cạn chủ yếu từ pool “Ethena/Honey tripool” của BEX, nhóm phát triển cho biết.

“Do nó ảnh hưởng đến các tài sản không phải native (không chỉ BERA), việc rollback hoặc rollforward liên quan nhiều hơn là một hard fork đơn giản, do đó cần dừng mạng khi giải pháp hoàn chỉnh được hoàn thiện”, tổ chức này cho biết trước đó.

Trao đổi với người nắm giữ tiền bị đánh cắp

Berachain Foundation cho biết đang trao đổi với người hiện đang nắm giữ số tiền bị rút cạn, một nhà điều hành bot MEV đã cho biết mình là một hacker “mũ trắng” và sẵn sàng ký trước các giao dịch để hoàn trả khi chuỗi hoạt động trở lại.

“Khi chuỗi hoạt động trở lại, chúng tôi cũng sẽ cung cấp tổng quan về các biện pháp an toàn khác nhau được triển khai trên BEX, các ứng dụng cốt lõi khác và Berachain nói chung”, tổ chức này viết. “Nhóm cũng sẽ cung cấp thêm thông tin về các kế hoạch tương lai cho BEX và bất kỳ tác động bậc hai nào dự kiến từ 24 giờ qua.”

Quyết định dừng mạng đã nhận được sự ủng hộ có chừng mực từ các nhà quan sát ngành. Smokey The Bera, đồng sáng lập của Berachain, mô tả hành động này là “gây tranh cãi nhưng cần thiết” để bảo vệ tiền gửi của người dùng. Nhà điều tra onchain ZachXBT cũng ủng hộ việc tạm dừng, nói rằng đây là động thái ưu tiên người dùng.