Berachain heeft zijn netwerk tijdelijk volledig stilgelegd na een geavanceerde aanval die een kwetsbaarheid in het Balancer protocol misbruikte. Deze beslissing maakt deel uit van een noodingreep om een exploit te stoppen die vooral impact had op USDe liquiditeit in BEX, het DeFi platform van Berachain. De schade maakt deel uit van een bredere aanvalsgolf waarbij volgens BlockSec meer dan $120 miljoen verloren ging op meerdere netwerken.
Harde maatregelen: chain stilgelegd en HONEY tijdelijk gestopt
De validatoren van Berachain hebben gezamenlijk de chain stilgezet om te voorkomen dat de exploit verder escaleert. Ondertussen werkt het team aan een emergency hard fork om fondsen te beveiligen en de infrastructuur aan te passen. Het doel: de liquiditeitsverschaffers beschermen en het netwerk zo snel mogelijk veilig herstarten.
Volgens @SmokeyTheBera, een sleutelfiguur binnen het netwerk, zijn er meerdere ingrepen doorgevoerd:
- Het uitschakelen van bruggen om fondsen het netwerk uit te halen
- Het pauzeren van USDe stortingen op BEX
- Het tijdelijk stopzetten van HONEY minten en redeemen
- Het blokkeren van verdachte adressen in samenwerking met gecentraliseerde exchanges
Deze stappen zijn bedoeld om schade te beperken terwijl er gewerkt wordt aan structurele oplossingen. De chain bevat ook niet native assets, wat deze hard fork extra complex maakt, aldus Smokey.
Exploit via precisiefout: aanvaller manipuleerde prijsmechanisme
Volgens beveiligingsbedrijf BlockSec begon de aanval met het misbruiken van precisierondingen in batch swaps binnen Balancer V2. De hacker wist tokenbalansen exact zo te verschuiven dat er afrondingsfouten ontstonden. Hierdoor werd de prijs van BPT (Balancer Pool Tokens) kunstmatig verlaagd. Door slim te wisselen tussen tokens kon de aanvaller goedkoop inkopen en daarna met winst weer verkopen.
De aanval werkte volgens BlockSec in drie stappen: eerst werd het saldo van een specifieke token (zoals cbETH) precies op een ‘afrondgrens’ gebracht. Daarna werd er een slimme swap gedaan om gebruik te maken van afrondingsverlies, waardoor de berekende waarde van de pool daalde. Tot slot draaide de hacker de swaps weer terug en pakte winst op het prijsverschil.
Impact in meerdere ecosystemen: $120 miljoen verlies
De aanval beperkte zich niet tot Berachain. Balancer zelf en andere forks op chains als Ethereum, Arbitrum en Base zagen miljoenen verdampen. BlockSec schat de totale schade op meer dan $120 miljoen. Alleen al op Ethereum ging het om $70 miljoen, op Arbitrum om $5.9 miljoen, en op Base om $3.9 miljoen. Beethoven en Beets, andere forks van Balancer, werden ook getroffen op respectievelijk Optimism en Sonic.
De Berachain gemeenschap wordt intussen op de hoogte gehouden via X. De verwachting is dat het netwerk binnenkort weer online komt zodra de noodpatch is uitgerold. Voor nu ligt de prioriteit bij het beschermen van gebruikers en het herstellen van vertrouwen.
Wil jij altijd op de hoogte blijven van het laatste crypto nieuws? Volg ons dan gratis op Google Nieuws.
20% cashback met de Bybit Card, tot $40 bonus en 10% korting op fees
Bybit EU heeft haar Bybit Card in Europa gelanceerd, waarmee je bij meer dan 90 miljoen winkels kan betalen met je crypto, inclusief een 10% cashback. Om dit te vieren hebben zij een speciale promotie:
- 20% cashback op al je aankopen tot $200 met de Bybit Crypto Card (meer informatie en voorwaarden)
- 10% korting op de handelskosten (30 dagen geldig, zichtbaar tijdens registratie)
- Tot $40 bonus na storting van $400 (meer informatie en voorwaarden)
Alle bovengenoemde bonussen zijn deze maand tegelijkertijd geldig.
Bybit beschikt over een MiCAR licentie en mag officieel in Europa opereren onder de nieuwe regels.
Om aanspraak te maken op de $40 is een storting van minimaal $400 vereist. Bij een storting van minimaal $100 ontvang je $20 (ongeveer €18,50). Alle gebruikers ontvangen de 10% korting op de handelskosten (geldig voor 30 dagen). De 20% cashback met de Bybit Card moet eerst geactiveerd worden.
Bybit heeft wereldwijd meer dan 70 miljoen gebruikers en meer dan 2 miljoen Bybit Card gebruikers. Registreer een account via onderstaande knop en profiteer van de welkomstbonus. Je vindt de voorwaarden op de actiepagina.