BounceBit wyłącza swoją sieć po tym, jak atakujący przenosi 286,5 mln tokenów

BounceBit na stałe wyłączy swój blockchain warstwy 1 po ataku, w którym napastnik przeniósł 286,5 mln BB z dziewięciu kont głównej sieci. Projekt wyda token ponownie jako aktywo BEP-20 na BNB Chain.

Zespół poinformował, iż napastnik nie uzyskał dostępu do żadnych kluczy prywatnych, portfeli ani urządzeń sprzętowych. Nieautoryzowane transfery wynikały z luki w uprawnieniach na poziomie protokołu.

Dlaczego BounceBit nie uruchomi ponownie swojego łańcucha

BounceBit Chain działał na technologii Evmos, która pozwala inteligentnym kontraktom wywoływać moduły natywne w protokole bezpośrednio. Jeden z tych modułów obsługuje konta z blokadą i vestingiem.

Konto finansujące powinno być obciążane tylko po autoryzacji transferu. Na ścieżce kontraktu ta zależność została ominięta, a drugi mechanizm sprawdzający uprawnienia działał w stosunku do niewłaściwego konta. Napastnik mógł więc wskazywać dowolne konto jako źródło środków bez zgody właściciela.

Napastnik wykonał 14 transakcji przez 4 godziny i 52 minuty 19 i 20 sierpnia, korzystając z dwóch kont oraz 15 kontraktów jednorazowych. Produkcja bloków zatrzymała się na wysokości 20 702 857, około 42 minuty po ostatnim transferze.

W międzyczasie Evmos został już wycofany. BounceBit wyjaśnił, iż przeniesienie forka na nową wersję kodu wymagałoby pełnej przebudowy, ponownego audytu i weryfikacji zamiast zwykłej aktualizacji.

“Co ważne, produkty BounceBit CeDeFi Strategy, Promo Vaults, Prime oraz RWA nie są dotknięte problemem.”

Atak nastąpił po incydencie bezpieczeństwa w MANTRA, który doprowadził do zamrożenia sieci w tym tygodniu z powodu luki w zależności bazowej.

Śledź nas na X, aby otrzymywać najnowsze aktualizacje na bieżąco

Co snapshot oznacza dla posiadaczy BB

Zespół ustalił salda z bloku 20 697 260. Żadne BB przesłane podczas ataku nie pojawią się na nowym tokenie.

Transfery BB z 5-godzinnego i 34-minutowego przedziału zostaną cofnięte. Kupujący stracą zakupione tokeny, a sprzedający odzyskają wysłane BB. Salda stakowane i w trakcie unbondowania zostaną uwzględnione w snapshotcie.

BounceBit planuje zasilić nowe altcoiny automatycznie na odpowiadające adresy BNB Chain. Nie będzie strony do składania roszczeń.

“Wiemy, iż to duże zamieszanie, ale nic nie wygasa i nic nie jest przyspieszane.”

Wynik ceny BB. Źródło: BeInCrypto Markets

BB notowano w sobotę w okolicach 0,0111 USD, +16% w ciągu 24 godzin według BeInCrypto Markets. Token osiągnął rekordowe minimum 0,0079 USD 20 sierpnia — około 31% poniżej poziomu sprzed ataku.

To sprawia, iż BB jest teraz na poziomach z początku tygodnia. Skradziona ilość stanowi około 13,6% z maksymalnej podaży 2,1 mld, warta niemal 3,2 mln USD w obecnych cenach.

Zasubskrybuj nasz kanał na YouTube, gdzie liderzy i dziennikarze komentują na bieżąco

BeInCrypto Polska - BounceBit wyłącza swoją sieć po tym, jak atakujący przenosi 286,5 mln tokenów