Berachain @berachain đã bị khai thác vào lúc 10 giờ sáng UTC - 129 triệu đô la đã bị đánh cắp. Điều gì thực sự đã xảy ra (dòng thời gian 5 phút) Thời gian 09:59 UTC Tin tặc tấn công Balancer V2 trên Ethereum với một lỗ hổng callback-auth trong manageUserBalance(). Rút $117 triệu+ trong một giao dịch. 10:01 Lỗi tương tự tự động kích hoạt trên mọi nhánh của Balancer → BEX của Berachain (DEX của họ) bắt đầu chảy máu các pool USDe–HONEY. 10:04 Các validator của Berachain bỏ phiếu dừng chuỗi (100% đồng thuận trong 3 phút). Mạng bị đóng băng tại khối 8,421,337. 10:11 Smokey the Bera tweet: “Hard fork sắp đến — quỹ của người dùng > lý tưởng.” Berachain fork. Nhớ rằng Berachain là một bản sao của Ethereum và đã thừa hưởng cùng một lỗi tái nhập trong Solidity. Như tôi đã kể trong nhiều năm, lỗi này sẽ tiếp tục bị khai thác.