Berachainがバランサーエクスプロイトで失われた1280万ドルを回収

Berachain Foundationは、11月3日のBalancer V2エクスプロイトで失われた1280万ドルの資産回収を確認しました。

この回収は、2025年最大の分散型金融ハッキングの一つに続く、完全な返還という稀なケースとなりました。

11月4日遅くにXで更新された情報によると、Berachain Foundationは、BEXプールから流出したすべての資金が財団のデプロイヤーウォレットに返還されたと発表しました。

迅速な対応によりBerachainの運営が復旧

資産回収は、チェーンの緊急再起動後に資産を返還するために協力したホワイトハットハッカーとの連携によって実現しました。財団は感謝の意を表して報奨金を検討すると述べ、HONEYの作成や償還などの主要なネットワーク機能の一時停止を解除し始めました。

Berachain（BERA）は、エクスプロイト後にさらなる損失を防ぐため、すべてのスワップ、入出金を一時的に停止し、基盤となるBalancerの脆弱性がまだ調査中であることを理由に慎重を期しました。影響を受けた1,000人以上のユーザーは、入金を元のウォレットアドレスに照合する再分配システムを通じて回収された資金を受け取る予定です。

Berachainとは別に、流動性ステーキングプラットフォームのStakeWiseも、盗まれた資産の約2,000万ドルを回収することに成功しました。

Balancerエクスプロイトの背景

11月3日のBalancerエクスプロイトは、プロトコルのV2 Composable Stable Poolsを標的とし、「manageUserBalance」機能の精度エラーを悪用して、Ethereum、Arbitrum、Base、Optimism、Polygon、Sonic、Berachainなど複数のチェーンにわたって約1億2800万ドルの資産を流出させました。

盗まれた資金の半分以上が素早くETHに変換されました。Balancerは資産回収モードに入り、2560万ドル相当の20%のホワイトハット報奨金を提供し、攻撃者に48時間以内に資金を返還するよう促しました。ボールトシステムに対する9回の監査にもかかわらず、この事件はコンポーザブルなDeFiアーキテクチャのセキュリティ限界に関する議論を再燃させました。

流動性証明コンセンサスを持つCosmasベースのレイヤー1ネットワークであるBerachainは、そのBalancerフォークであるBEXを通じて影響を受けました。バリデーターは数時間以内にチェーンを停止し、攻撃者の資産を凍結するための緊急ハードフォークを発行し、その後、エクスプロイトの背後にあるMEVオペレーターとの交渉の後、全額を回収しました。

この事件の後、BERAトークンは10%の下落を見せましたが、資産回収の発表後に回復し、プロジェクトの回復力に対する信頼が回復したことを示しています。