BounceBit vil permanent stenge sin Layer 1 blokkjede etter at en angriper flyttet 286,5 millioner BB ut av ni mainnet-kontoer. Prosjektet vil utstede tokenet på nytt som en BEP-20 aktiva på BNB Chain.
Teamet opplyser at ingen private nøkler, lommebøker eller maskinvareenheter ble kompromittert av angriperen. De uautoriserte overføringene skyldtes en sårbarhet på protokollnivå knyttet til autorisasjon.
Hvorfor BounceBit ikke vil starte kjeden på nytt
BounceBit Chain kjørte på Evmos-stakken, som lar smarte kontrakter kalle protokoll-naturlige moduler direkte. En av disse modulene håndterer vesting og lockup-kontoer.
En finansieringskonto burde bare bli belastet etter at den har godkjent overføringen. Langs smart-kontrakt-veien ble denne bindingen omgått, og en andre tillatelsessjekk ble utført mot feil konto. Angriperen kunne dermed angi hvilken som helst konto som finansieringskilde uten kontoens eiers samtykke.
Angriperen gjennomførte 14 transaksjoner over 4 timer og 52 minutter den 19. og 20. august, ved å bruke to kontoer og 15 engangs-kontrakter. Blokkproduksjonen stanset ved høyde 20,702,857, omtrent 42 minutter etter den siste overføringen.
I mellomtiden har Evmos selv blitt avviklet. BounceBit uttalte at å flytte sin fork til en etterfølgende kodebase vil kreve en fullstendig nybygging, ny revisjon og ny validering i stedet for en rutineoppdatering.
“Viktig å merke seg er at BounceBit CeDeFi Strategy, Promo Vaults, Prime og RWA-produktene ikke er berørt,” sto det i innlegget.
Angrepet kommer i kjølvannet av en sikkerhetshendelse hos MANTRA, som frøs sitt nettverk denne uken på grunn av en sårbarhet i en ekstern avhengighet.
Følg oss på X for å få de siste nyhetene når de skjer
Hva snapshot betyr for BB-eiere
Teamet vil fastsette saldoene fra blokk 20,697,260. Ingen av BB-tokenene som ble flyttet under hendelsen eksisterer på det nye tokenet.
BB-overføringer gjort innenfor vinduet på 5 timer og 34 minutter vil bli reversert. Kjøpere vil få disse kjøpene omgjort, mens selgere får sine BB sendt tilbake. Innskutt og unbonding-saldo teller med på snapshotet.
BounceBit planlegger å kreditere gjenskapte altcoins automatisk til tilsvarende BNB Chain-adresser. Det finnes ikke noe krav-nettsted.
“Vi vet dette er forstyrrende, ingenting utløper og ingenting blir hastet igjennom,” sa teamet.
BB ble omsatt nær $ 0,0111 på lørdag, opp 16 % på 24 timer ifølge BeInCrypto Markets data. Tokenet nådde en rekordlav pris på $ 0,0079 den 20. august, omtrent 31 % under nivået før angrepet.
Dermed er BB omtrent der det startet uken. Den stjålne beholdningen utgjør rundt 13,6 % av de 2,1 milliarder maksimale, verdt nær $ 3,2 millioner til dagens priser.
Abonner på vår YouTube-kanal for å se ledere og journalister gi ekspertinnsikt
