Berachain-basiertes Berally meldet Hack, Angreifer leert Vesting-Token aus Liquiditätspool

Laut einem Beitrag des Berachain-basierten Projekts Berally auf seiner offiziellen X-Seite ist es einem Hacker gelungen, die Verteidigung zu umgehen und mit Vesting-Token aus dem Liquiditätspool davonzukommen. 

Das Projekt ließ in dem Beitrag die genaue Anzahl der Token aus, die der Hacker aus dem Liquiditätspool abgezogen hat. Es gab jedoch Anweisungen für Nutzer, die im Nachgang des Hacks zu befolgen sind. 

Es sieht so aus, als wären wir gehackt worden. Etwas von unserem Deployer-Key wurde kompromittiert, was dazu führte, dass alle Vesting-Tokens abgestoßen und aus dem Liquidity Pool abgezogen wurden.

Die dApp-Verträge sind weiterhin sicher und von dem Hack nicht betroffen, aber bitte widerrufen Sie den Zugriff auf die dApp und…

— Berally 🐻⛓️ (@Berally_io) March 15, 2025

Was ist mit Berally passiert? 

„Es sieht so aus, als wären wir gehackt worden“, enthüllte der Beitrag von Berally vor Stunden. „Etwas von unserem Deployer-Schlüssel auf unserer Seite wurde geleakt, was dazu führte, dass alle Vesting-Token aus dem Liquiditätspool abgeworfen und abgezogen wurden.“ 

Laut dem Beitrag waren die dApp-Verträge nicht von dem Hack betroffen und sind weiterhin sicher. Berally forderte die Nutzer jedoch auf, den Zugriff auf die dApp und das Staking zu widerrufen, während das Team die Dinge klärt. 

„Wir untersuchen den Vorfall aktiv und werden so bald wie möglich Updates bereitstellen“, hieß es im Beitrag schloss ab. 

In einem weiteren Beitrag wurden die Nutzer gewarnt, vorerst nicht mit dem Berally-Token zu interagieren. Im Kommentarbereich des Beitrags äußerten die Internetnutzer ihre Enttäuschung über das Geschehene. 

Ein Benutzer wollte wissen, wie die Entwickler die privaten Schlüssel verloren haben, was anscheinend die Ursache des Exploits war. Der X-Account-Handler antwortete mit einer Entschuldigung, gab die Schuld zu und nannte es ein „Skill-Problem“. 

Ein Entwickler auf Berachain äußerte sich ebenfalls mit Rat und einer scharfen Bemerkung. „Machen Sie Snapshots nach Block vor dem Hacker, airdroppen Sie neu und erkennen Sie den Verlust von 90.000 $ an“, schrieben sie. „Oder Sie können sogar nur den Token zurückkaufen und diese 90.000 $ abdecken.“ 

Der Benutzer fügte auch hinzu, dass das Berally-Team mehrmals vor seinen „mehreren Schwachstellen“ gewarnt worden war, aber dass der Exploit in diesem Fall dadurch geschah, dass ein „Entwickler den Schlüssel geleakt hat“. 

Andere Benutzerkommentare deuteten ebenfalls darauf hin, dass die meisten den Exploit für einen Insider-Job hielten und dass ein Betrug begangen worden war. 

Berachains Mitbegründer Smokey ging ebenfalls auf X an die Öffentlichkeit, um den Hack zu melden. Sein Tweet ging vor der offiziellen Meldung des Hacks durch Berally heraus und warnte die Nutzer, auf potenzielle Exploits zu achten. 

Wie es Berachain seit seiner Einführung geht

Berachain ist eine EVM-identische Layer-1-Blockchain, die den Proof-of-Liquidity (PoL)-Konsensmechanismus nutzt. Sie startete ihr Mainnet am 6. Februar 2025, und ihr natives Token BERA erreichte am selben Tag einen Allzeithoch von 14,99 $. 

Leider konnte er diesen Wert nicht aufrechterhalten; diejenigen, die die Airdrop-, was 15,8 % der gesamten Versorgung von 500 Millionen ausmachte, nahmen Gewinne mit und reagierten auf die Unsicherheit am Markt, was einen scharfen Rückgang auslöste. 

Daher fiel BERA innerhalb weniger Tage auf bis zu 4,74 US-Dollar. Bis Mitte Februar hatte sich der Preis etwas stabilisiert und bewegte sich im Bereich von 6,04 bis 6,20 US-Dollar.

Im Februar wandte sich Smokey, der Gründer der Chain, mit einem langen Beitrag auf X an seine Follower, in dem er seine Gedanken zur Einführung und zum weiteren Verlauf darlegte. 

„Ehrlich gesagt, während ich diesen Beitrag schreibe, bin ich immer noch etwas sprachlos. Die Chain war so lange nicht real, dass es sich an diesem Punkt fast seltsamer anfühlt, dass sie es jetzt ist“, begann der Beitrag. 

„Ich bin etwas hin- und hergerissen, denn ich könnte sicherlich genau darüber schreiben, wie ich mich fühle, und einer Armee von Trolls Vorschub leisten, oder ich könnte in die Leere hinein posten und wie ein wahnsinniger Narr aussehen (was ich gelegentlich bin)“, fuhr er fort. 

Smokey führte viele Punkte auf, die für die Chain sprachen, und sagte dann, dass „wenn das vollständige Proof-of-Liquidity-Funktionspaket ausgerollt wird, die Nutzeranreize aus ihren Lieblingsanwendungen und die auf Berachain live gehenden, aufregenden neuen dApps + Belohnungs-Vaults, wir sehen werden, ob der Kaiser wirklich nackt ist.“

Smokey gab auch zu, dass er weiß, dass es noch viel Raum für Verbesserungen gibt und dass es auf dem Weg zu Fehlern kam, aber er schwor auch, dass das Team sein Bestes geben wird, um diese Verbesserungen umzusetzen. 

Als er den langen Beitrag zusammenfasste, dankte er seinem Team dafür, dass es „mich und meine Dummheit täglich ertrug“ und ihn jeden Tag etwas Neues lehrte. 

„Ich habe das Privileg, mit einer Gruppe brillanter Entwickler und unerschütterlicher BD-Berass zu arbeiten, während ich diese Chain aufbaue“, sagte Smokey fügte. „Der Markt ist nicht schön. Ich werde nicht so tun, als wäre ich glücklich darüber, aber ich sehe es lieber, wenn Flittchen-Freunde jetzt abhauen, als mir Sorgen um sie in der Zukunft zu machen.“ 

Berachain sah sich Kritik wegen des ständig vorhandenen Verkaufsdrucks aus Sorge vor den Tokenomics ausgesetzt. Berachain soll über 35 % der BERA-Versorgung an private Investoren über mehrere Finanzierungsrounds hinweg verkauft haben. Lange Vesting-Zeiträume tragen ebenfalls zum anhaltenden Verkaufsdruck bei. 

Die Preisschwierigkeiten von Berachain geben den Investoren ebenfalls Anlass zur Sorge. Im Gegensatz zu Hyperliquid, der es geschafft hat, seine Gewinne zu halten, kämpft Berachain nun darum, seinen langfristigen Wert jenseits des anfänglichen Hypes zu beweisen.