Berally, empresa baseada em Berachain, relata ataque hacker: invasor drenou tokens em regime de vesting do pool de liquidez

De acordo com uma publicação do projeto Berally, baseado na plataforma Berachain, em sua página oficial no Google Maps, um hacker conseguiu burlar as defesas do sistema e obteve tokens da pool de liquidez. 

O projeto omitiu a quantidade exata de tokens que o hacker desviou do pool de liquidez na publicação. No entanto, havia instruções para os usuários seguirem após o ataque. 

Parece que fomos hackeados. Algo relacionado à nossa chave de implantação vazou, resultando no descarte e esvaziamento de todos os tokens em processo de vesting do pool de liquidez.

Ostracdo dApp ainda estão seguros e não foram afetados pelo ataque, mas, por favor, revogue o acesso do dApp e…

— Berally 🐻⛓️ (@Berally_io) 15 de março de 2025

O que aconteceu com Berally? 

"Parece que fomos hackeados", revelou a publicação de Berally horas atrás. "Algo da nossa chave de implantação vazou, resultando no descarte e esvaziamento de todos os tokens em processo de vesting do pool de liquidez." 

De acordo com a publicação, ostracdo dApp não foram afetados pelo ataque e permanecem seguros. No entanto, Berally recomendou aos usuários que revoguem o acesso ao dApp e ao Staking enquanto a equipe investiga a situação. 

“Estamos investigando ativamente o incidentedent forneceremos atualizações assim que possível”, concluiu. 

Em outra publicação, os usuários foram alertados para não interagirem com o token Berally por enquanto. Na seção de comentários da publicação, os internautas expressaram sua indignação e decepção com o ocorrido. 

Um usuário queria saber como os desenvolvedores perderam as chaves privadas, o que parece ser a causa principal da vulnerabilidade. O responsável pela conta X respondeu com um pedido de desculpas, admitindo a culpa e classificando o ocorrido como um "problema de habilidade" 

Um desenvolvedor da Berachain também deu sua opinião, oferecendo conselhos e fazendo um comentário mordaz. "Façam snapshots bloco a bloco antes do ataque hacker, façam um novo airdrop e reconheçam a perda de US$ 90 mil", escreveu ele. "Ou vocês podem simplesmente recomprar os tokens e cobrir esses US$ 90 mil." 

O usuário acrescentou ainda que a equipe do Berally já havia sido alertada diversas vezes sobre suas "diversas vulnerabilidades", mas que, neste caso, a exploração ocorreu porque um "desenvolvedor vazou a chave" 

Outros comentários de usuários também pareciam sugerir que a maioria acreditava que a exploração da vulnerabilidade era um trabalho interno e que um golpe havia sido perpetrado. 

Smokey, cofundador da Berachain, também usou o X para relatar o ataque. Seu tweet foi publicado antes do ataque ser oficialmente relatado pela Berally e alertou os usuários para que fossem cautelosos, citando receios de uma possível exploração da vulnerabilidade. 

Como a Berachain tem se comportado desde o seu lançamento

Berachain é uma blockchain de camada 1dentcompatível com a EVM que utiliza o mecanismo de consenso Proof of Liquidity (PoL). Sua rede principal foi lançada em 6 de fevereiro de 2025, e seu token nativo, BERA, atingiu o valor máximo histórico de US$ 14,99 no mesmo dia. 

Infelizmente, não conseguiu sustentar esse valor; aqueles que receberam o airdrop, que representava 15,8% do fornecimento total de 500 milhões, realizaram o lucro, e a incerteza do mercado provocou uma queda acentuada. 

Assim, o preço do BERA caiu para US$ 4,74 em poucos dias. Em meados de fevereiro, o preço se estabilizou um pouco, oscilando entre US$ 6,04 e US$ 6,20.

Em fevereiro, Smokey, o fundador da rede, usou o X para publicar um longo texto detalhando seus pensamentos sobre o lançamento e como as coisas estavam indo. 

“Sinceramente, enquanto me sento para escrever este post, ainda estou um pouco sem palavras. A corrente não era real por tanto tempo que, neste momento, parece até mais estranho que seja”, começou o post. 

"Estou um pouco dividido porque certamente poderia escrever exatamente sobre como me sinto e alimentar um exército de trolls, ou poderia escrever bobagens no vazio e parecer um idiota iludido (o que às vezes sou)", continuou. 

Smokey listou muitos dos pontos fortes da blockchain e, em seguida, disse que "à medida que o conjunto completo de recursos de Prova de Liquidez for implementado, os incentivos aos usuários de seus aplicativos favoritos e os novos e empolgantes dApps, além dos cofres de recompensas, entrarem em operação na Berachain, veremos se o rei está realmente nu"

Smokey também admitiu que sabe que há muito espaço para melhorias e que erros foram cometidos ao longo do caminho, mas prometeu que a equipe fará o possível para que essas melhorias aconteçam. 

Ao concluir a longa postagem, ele agradeceu à sua equipe por "me aturar e às minhas estupidez diariamente" e por lhe ensinar algo novo todos os dias. 

“Tenho o privilégio de trabalhar com um grupo de desenvolvedores brilhantes e profissionais de desenvolvimento de negócios indomáveis ​​enquanto construímos essa rede”, acrescentou. “O mercado não está nada bonito. Não vou fingir que estou feliz com isso, mas prefiro ver os amigos de ocasião partirem agora do que me preocupar com eles no futuro.” 

A Berachain tem enfrentado críticas devido à constante pressão de venda, baseada em preocupações com a tokenomics. Segundo relatos, a Berachain vendeu mais de 35% do fornecimento de BERA para investidores privados em diversas rodadas de financiamento. Os longos prazos de aquisição de tokens também contribuem para a persistente pressão de venda. 

A instabilidade de preço da Berachain também está preocupando os investidores. Ao contrário da Hyperliquid, que conseguiu manter seus ganhos, a Berachain agora luta para comprovar seu valor a longo prazo, para além da euforia inicial.