Berachainユーザー、Balancerのハッキング後の償還に関するポジティブな返金アップデートを受ける

Berachain Foundationは、先週のエクスプロイトの影響を受けたユーザー向けにXでアップデートを送信しました。 ブロックチェーンを監督する財団は、失われた資金のほぼ全額が回復したと報告し、ユーザーへの償還計画を共有しました。

プラットフォームは先月初めに攻撃を封じ込めるために運用を停止し、預金者が資産を取り戻すことを可能にする請求ページをまもなく開始すると述べています。

https://t.co/mRXOtT6wMG

— Berachain Foundation 🐻⛓ (@berachain) 2025年11月10日

エクスプロイトとホワイトハットによる回復

Balancer V2のComposable Stable Poolsの脆弱性（exploit）は、他のチェーンにも影響を与え、Berachainの分散型取引所BEX（Balancer V2のコードベースのフォークで稼働）を含む複数のチェーンで合計1億2,800万ドルの損失が発生しました。

チームは、影響を受けたすべてのボールトと流動性プールを一時停止し、HONEYのミントを停止し、バリデーター間でネットワーク全体の緊急停止を調整することで対応しました。

脆弱性を突いたとされるホワイトハットアクターが財団に連絡し、盗まれた資金の返還を申し出ました。ハッカーは、チェーンが11月4日に再開された際、資産をBerachainのデプロイヤーアドレスに戻すための事前署名済みトランザクションを提供しました。資金は財団のウォレットに戻されていました。

Berachainはまた、回復された資産の詳細な内訳も共有しました：570万sUSDe、215万USDe、320万HONEY、およびwBERA、iBERA、wETH、beraETHの少量です。処理中のわずかな差異やホワイトハットが所有するトークンを除くと、回復額はエクスプロイトの影響を受けた価値のほぼ全体をカバーしています。

返金プロセスとユーザー認証

Berachainは、同じX上の投稿でマルチタブのスプレッドシートを共有しました。このスプレッドシートには、影響を受けたアドレス、トークン残高、および各プールカテゴリにわたる推定償還額が含まれています。

エクスプロイトされたプールは、11月12日（水）に「緊急引き出しモード」に切り替えられ、請求償還が始まる前にBEXから残高を引き出せるようになるとのことです。回復された資産の再分配を促進する請求ページは、現在、品質保証とコミュニティへのレビューのために検討中です。

「各ユーザーが再分配に対して entitled（権利を持つ）金額を計算するために、エクスプロイト前の各ユーザーのプール所有割合を特定しました」とチームは説明しています。「その後、その割合に基づいて各ユーザーの回復資金の按分シェアを計算し、エクスプロイト後の所有データと照合して結果を検証しました。」

「最終的な回復請求が稼働するまで、回復資金の分配に関するチェックとフィードバック収集を継続します」と財団は述べ、検証が継続するにつれて若干の調整が行われる可能性があることに言及しました。

Berachainの次なるステップは？

バリデーターとの連携や、LayerZero、RedStone、Pythなどのセキュリティ研究者およびサービスプロバイダーとのコラボレーションにより、Berachainは潜在的な波及効果の封じ込めに貢献したと言えます。Berachainによると、チェーンは再起動されるまで約30時間オフラインでしたが、コンセンサス層の運用や無関係なdAppsへの損害はありませんでした。

Berachain Foundationは、ポストモーテムレポートにおいて、Balancerの今後のポストモーテムパッチを統合し、侵害されたプールタイプを廃止し、BEXの再アクティブ化前に外部監査を実施すると述べています。