해킹 복구 후 Balancer에서 Berachain 사용자에게 긍정적인 환불 업데이트

Berachain Foundation은 지난주 exploit의 영향을 받은 사용자에게 X를 통해 업데이트를 보냈습니다. 블록체인을 감독하는 재단이 분실된 자금의 거의 전액 회수를 보고하며 사용자 보상 계획을 공유했습니다.

플랫폼은 이번 달 초 공격 확산을 차단하기 위해 운영을 중단했으며, 예치자가 자산을 회수할 수 있는 청구 페이지를 곧 출시할 것이라고 밝혔습니다.

https://t.co/mRXOtT6wMG

— 베라체인 재단 🐻⛓ (@berachain) 2025년 11월 10일

An exploit and a white-hat recovery

Balancer V2의 Composable Stable Pools exploit, which also affected other chains, with as much as $128 million in losses across various chains, including Berachain’s decentralized exchange, BEX, which runs on a fork of Balancer V2’s codebase, lost around $12 million.

팀에서는 관련 모든 밸트와 유동성 풀을 일시 정지하고 HONEY 주조를 중단하며 검증인들 간에 네트워크 전체 비상 정지를 조정하는 방식으로 대응했습니다.

exploit의 배후라고 주장한 화이트해트 해커가 재단에 연락하여 탈취된 자금 반환을 제안했습니다. 이 해커는 서명된 거래를 통해 체인 재시작 시 Berachain의 배포자 주소로 자산을 반환했으며, 체인은 11월 4일에 운영을 재개했습니다. 해당 자금은 이미 재단의 지갑으로 반환되었습니다.

Berachain은 또한 570만 sUSDe, 215만 USDe, 320만 HONEY, 그리고 소량의 wBERA, iBERA, wETH, beraETH가 포함된 회수 자산의 상세 내역을 공유했습니다. 처리 중인 경미한 불일치 및 화이트해트 소유 토큰을 제외하면, 이 회수는 익스플로잇으로 영향을 받은 가치의 거의 전부를 커버합니다.

Refund process and user verification

Berachain은 동일한 X 게시글에서 다중 탭 스프레드시트를 공유했습니다. 이 스프레드시트에는 영향을 받은 주소, 토큰 잔액 및 각 풀 카테고리별 예상 복구 금액이 포함되어 있습니다.

익스플로잇된 풀은 11월 12일(수요일) '비상 출금 모드'로 전환되어 클레임 환급이 시작되기 전에 사용자가 BEX에서 잔액을 인출할 수 있도록 할 예정입니다. 회수된 자산의 재분배를 촉진할 청구 페이지는 현재 품질 보증 및 커뮤니티 검토를 받고 있습니다.

“각 사용자가 재분배받을 금액을 계산하기 위해, 우리는 익스플로잇 발생 전 각 사용자의 풀 내 지분율을 확인했습니다.”라고 팀은 설명했습니다. “그 후, 해당 비율을 기반으로 각 사용자의 회수 자금에 대한 비례 분배액을 산출하고, 익스플로잇 이후의 소유권 수치를 교차 검증하여 결과를 검증했습니다.”

“최종 회수 청구가 활성화될 때까지 회수 자금 배분과 관련하여 지속적인 점검을 진행하며 피드백을 수집할 예정입니다.”라고 재단은 밝혔으며, 검증이 계속됨에 따라 일부 소규모 조정이 발생할 수 있다고 덧붙였습니다.

What’s next for Berachain?

Berachain의 밸리데이터와의 협력 및 LayerZero, RedStone, Pyth와 같은 보안 연구자 및 서비스 제공업체와의 협업으로 잠재적 파급 효과를 통제하는 데 도움이 되었다고 평가할 수 있습니다. Berachain에 따르면, 체스는 컨센서스 계층 운영이나 관련 없는 dApp에 손상을 입히지 않은 채 약 30시간 동안 오프라인 상태였다가 재시작되었습니다.

Berachain Foundation은 사후 보고서에서 Balancer의 향후 사후 수정 패치를 통합하고, 침해된 풀 유형을 폐기하며, BEX 재활성화 전에 외부 감사를 실시할 것이라고 밝혔습니다.