基于 Berachain 的 Berally 报告遭黑客攻击，攻击者从流动性池中盗取归属代币

根据 Berachain 项目 Berally 在其官方 X 页面上发布的一篇帖子，一名黑客突破了其防御，并盗取了流动性池中的归属代币。 

该项目在帖子中未透露黑客从流动性池中盗取的具体代币数量。然而，在黑客攻击发生后，有指示要求用户遵循某些步骤。 

看来我们遭到了黑客攻击。我们部署者密钥中的某些内容泄露，导致所有归属代币被抛售并从流动性池中提走。

dApp 合约仍然安全，未受黑客攻击影响，但请撤销对 dApp 的访问权限并……

—— Berally 🐻⛓️ (@Berally_io) 3月 15日, 2025年

Berally 发生了什么？ 

“看来我们被黑了，”几小时前 Berally 发布的帖子透露。“我们部署者密钥的某些部分泄露，导致所有归属代币被倾销并从流动性池中盗取。” 

根据帖子，dApp 合约未受黑客攻击影响，仍然安全。然而，Berally 敦促用户在团队理清头绪之前，撤销对 dApp 和质押的访问权限。 

“我们正在积极调查此事，并将尽快提供更新，”帖子写道 总结道. 

在另一篇帖子中，用户被警告暂时不要与 Berally 代币交互。在帖子的评论区，网友议论纷纷，对发生的事情感到失望。 

一位用户想知道开发人员是如何丢失私钥的，这似乎是漏洞利用的根本原因。X 账号管理员回复道歉，承认错误，并将其称为“技能问题”。 

Berachain 的一位建设者也发表了建议和尖锐的评论。“在黑客之前按区块快照，重新空投，并承认损失 9 万美元，”他们写道。“或者你甚至可以只买回代币并填补这 9 万美元的缺口。” 

该用户还补充说，Berally 团队曾多次被警告存在“多个漏洞”，但在这种情况下，漏洞利用发生是因为“开发人员泄露了密钥”。 

其他用户评论似乎也暗示大多数人认为漏洞利用是内部人员所为，是一场骗局。 

Berachain 的联合创始人 Smokey 也在 X 上报告了黑客攻击。他的推文在 Berally 正式报告黑客攻击之前发出，并敦促用户保持谨慎， citing 对潜在漏洞利用的担忧。 

Berachain 自启动以来的表现

Berachain 是一个 EVM 兼容的 Layer 1 区块链，利用流动性证明（PoL）共识机制。它于 2025 年 2 月 6 日启动主网，其原生代币 BERA 在同一天达到 14.99 美元的历史最高价。 

不幸的是，它未能维持该价值；那些获得 空投, 占总供应量 5 亿枚的 15.8%，随着市场不确定性获利了结，引发了急剧下跌。 

因此，BERA 在几天内跌至 4.74 美元的低点。到 2 月中旬，价格有所稳定，徘徊在 6.04 美元至 6.20 美元之间。

2 月，该链创始人 Smokey 在 X 上发表了一篇长文，详述了他对启动的看法以及目前的进展。 

“老实说，当我坐下来写这篇帖子时，我仍然有些词穷。这条链存在了这么久，以至于到现在，它感觉起来反而更奇怪了，”帖子开头写道。 

“我有点纠结，因为我当然可以如实写下我的感受，并喂养一群喷子，或者我可以在虚空中发布看多内容，显得像个妄想狂（我偶尔确实是），”帖子继续写道。 

Smokey 列出了该链拥有的许多优势，然后表示“随着完整的流动性证明功能集推出，来自用户喜爱应用程序的用户激励，以及令人兴奋的新型 dApp + 奖励金库在 Berachain 上线，我们将看到皇帝是否真的没穿衣服。”

Smokey 还承认他知道有很多改进空间，并且一路走来犯过错误，但他也发誓团队将尽最大努力进行改进。 

在总结这篇长文时，他感谢他的团队“每天忍受我和我的愚蠢”，并每天教他新东西。 

“我很荣幸能与一群才华横溢的开发人员和不可战胜的 BD beras 一起构建这条链，”Smokey 补充道。“市场并不美好。我不会假装我对它感到高兴，但我宁愿看到酒肉朋友现在离开，也不愿担心他们未来的动向。” 

Berachain 因其代币经济学中持续存在的抛压而受到批评。据报道，Berachain 在多轮融资中向私人投资者出售了超过 35% 的 BERA 供应量。长期的归属时间表也导致了持续的抛压。 

Berachain 的价格挣扎也令投资者担忧。与 Hyperliquid, 成功维持其涨幅不同，Berachain 现在正努力证明其在初始炒作之外的长期价值。