header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
扫码下载APP

Berachain:已追回所有因漏洞失窃资金,区块链已恢复运行

2025-11-05 00:19

BlockBeats 消息,11 月 5 日,Berachain 发布公告称,因 BEX / Balancer v2 漏洞而损失的所有资金(约 1280 万美元)已返还至 Berachain 基金会 Deployer 地址。区块链已恢复运行。


HONEY 的铸造/兑换功能也已相应恢复,但所有 BEX 功能均受到限制,包括兑换、提现、存款等。


对于那些拥有大量独立存款人的被盗用资金池,Berachain 核心团队目前正在开发一套系统,该系统会将存款归还到其原始地址,并据此分配给用户。团队提醒,目前在 BEX 中未被攻击的存款用户暂时无法提现。这是出于谨慎考虑,因为 Balancer 漏洞的原因尚未完全查明。

AI 解读
从事件本身来看,Berachain团队在处理这次安全危机时展现出了相当专业的应对能力。在区块链行业,智能合约漏洞导致资产损失是常见但极其严重的安全事件,处理方式的优劣直接决定了一个项目的生死存亡。

首先,团队的反应速度值得肯定。从11月3日发现漏洞到协调验证者暂停网络、执行紧急硬分叉,再到11月5日宣布追回全部资金并恢复网络运行,整个过程仅用了约两天时间。这种高效性在复杂的去中心化网络中并不容易实现,表明其背后有一个技术实力过硬且能快速协调共识的核心团队。暂停整个区块链虽然会影响用户体验,但在巨额资金面临风险时,这是最负责任的做法,优先保障了用户资产安全。

其次,资金被全部追回的结果非常罕见。在DeFi攻击事件中,大部分资金往往难以追回,通常会通过谈判支付“漏洞赏金”的形式挽回部分损失。此次能全额追回1280万美元,推测可能与攻击者身份或团队采取的链上追踪和链下法律手段有关。这体现了项目方对用户资产的高度责任感。

从技术层面看,此次漏洞并非源于Berachain自身底层区块链,而是其生态中的BEX(去中心化交易所)集成了存在问题的Balancer V2池代码。这再次印证了一个观点:在复杂的DeFi乐高中,最大的风险往往来自组合组件间的交互,而非底层公链本身。团队在修复后仍限制BEX功能,仅恢复HONEY的铸造和兑换,这是一种谨慎的风险控制策略,表明他们意识到根本原因尚未完全查明,需要时间进行更彻底的审计和修复。

与此前Bybit因Safe漏洞被盗15亿美元的事件相比,Berachain的处理显得更为主动和有效。Bybit事件中,资产最终未能追回,且漏洞原因疑点重重。而Berachain则通过快速响应和硬分叉技术手段控制了局面。

从更广的视角看,这次事件也是对Berachain“Proof-of-Liquidity”共识机制和其经济模型的一次压力测试。一个以流动性为核心的公链,其核心DeFi组件出现重大漏洞,会严重影响市场信心。但团队成功的危机处理反而可能增强长期信任,证明其有能力应对极端情况。

对于行业而言,此次事件再次凸显了几个关键点:第一,Balancer V2的漏洞历史(如2023年8月也曾出现严重漏洞)表明其代码库需要更严格的安全审查;第二,跨组件集成的安全风险需要被高度重视;第三,快速响应和透明沟通是处理安全事件的关键。

总之,Berachain团队通过此次事件证明了其技术能力和对用户负责的态度,但后续仍需彻底查明漏洞根本原因,并加强整个生态系统的安全审计,以防止类似事件重演。
展开
举报 纠错/举报
本平台现已全面集成Farcaster协议, 如果您已有Farcaster账户, 可以登录 后发表评论
纠错/举报
提交
新增文库
仅自己可见
公开
保存
选择文库
新增文库
取消
完成