BounceBit vil permanent lukke sin Layer 1-blockchain efter en angriber flyttede 286,5 millioner BB ud af ni mainnet-konti. Projektet vil genudstede tokenet som et BEP-20 aktiv på BNB Chain.
Teamet udtalte, at angriberen ikke kompromitterede nogen private nøgler, wallets eller hardware-enheder. De uautoriserede overførsler skyldtes en sårbarhed på protokolniveau i autorisationen.
Hvorfor BounceBit ikke vil genstarte sin chain
BounceBit Chain kørte på Evmos-stakken, som gør det muligt for smart contracts at kalde protokol-native moduler direkte. Ét af disse moduler håndterer vesting og lockup-konti.
En funder-konto burde kun blive debiteret efter at have godkendt en overførsel. Langs smart contract-banen blev denne binding forbigået, og et ekstra permissions-tjek blev udført mod en forkert konto. Derfor kunne angriberen vælge hvilken som helst konto som kilde til midler uden holderens samtykke.
Angriberen foretog 14 transaktioner over 4 timer og 52 minutter den 19. og 20. august ved at bruge to konti og 15 engangskontrakter. Blokproduktionen stoppede ved højde 20.702.857, cirka 42 minutter efter den sidste overførsel.
I mellemtiden er Evmos ikke længere aktiv. BounceBit udtalte, at det at flytte softwaren til en efterfølgende kodebase vil kræve en fuld rekonstruktion, nyt sikkerhedstjek og ny validering fremfor blot en normal opgradering.
“Vigtigt er det, at BounceBit CeDeFi Strategy, Promo Vaults, Prime og RWA-produkter ikke er påvirket,” stod der i opslaget.
Eksploiten kommer efter et sikkerhedsbrud hos MANTRA, hvor netværket blev frosset i denne uge på grund af en sårbarhed i en afhængighed.
Følg os på X for at få de seneste nyheder, når de sker
Hvad snapshot betyder for BB-ejere
Teamet vil fastsætte balancerne fra blok 20.697.260. Ingen BB-tokens, der blev flyttet under hændelsen, eksisterer på det genudstedte token.
BB-overførsler gennemført i det 5 timer og 34 minutter lange vindue bliver omgjort. Købere vil få deres handler annulleret, mens sælgere får de BB, de har sendt, tilbage. Både stakede og unbondede balancer tæller med i snapshot.
BounceBit vil automatisk kreditere genudstedte altcoins til tilsvarende BNB Chain-adresser. Der vil ikke være et claims-website.
“Vi ved, det er forstyrrende, intet udløber, og intet bliver hastet igennem,” udtalte teamet.
Med en kurs på ca. $0,0111 i lørdags, steg BB 16% over 24 timer, ifølge BeInCrypto Markets-data. Tokenet ramte et rekordlavt niveau på $0,0079 den 20. august, omtrent 31% lavere end før angrebet.
Det betyder, at BB ligger cirka der, hvor ugen startede. Den stjålne beholdning svarer til cirka 13,6% af det maksimale udbud på 2,1 milliarder, svarende til tæt på $3,2 millioner til nuværende kurser.
Abonner på vores YouTube-kanal og se ledere og journalister give ekspertindsigter
