BounceBit назавжди закриє свій блокчейн Layer 1 після того, як атакувальник вивів 286,5 млн BB з дев'яти акаунтів основної мережі. Проєкт перевипустить токен як актив BEP-20 на BNB Chain.

Команда сказала, що атакувальник не скомпрометував ні приватних ключів, ні гаманців, ні апаратних пристроїв. Несанкціоновані перекази прийшли з уразливості авторизації на рівні протоколу.

Чому BounceBit не перезапустить свою мережу

BounceBit Chain працював на стеку Evmos, який дозволяє смарт-контрактам напряму викликати нативні модулі протоколу. Один із цих модулів обробляє вестинг та акаунти з блокуванням.

Акаунт-фандер має дебетуватися лише після того, як авторизує переказ. На шляху смарт-контракту ця прив'язка була обійдена, і друга перевірка дозволів виконувалася проти неправильного акаунта. Тому атакувальник міг призначити будь-який акаунт джерелом фондування без згоди власника.

Атакувальник провів 14 транзакцій за 4 години 52 хвилини 19 та 20 серпня, використовуючи два акаунти та 15 одноразових контрактів. Виробництво блоків зупинилося на висоті 20 702 857, приблизно через 42 хвилини після фінального переказу.

Тим часом сам Evmos припинено. BounceBit сказала, що перенесення її форка на наступну кодову базу потребувало б повної перезбірки, повторного аудиту та ревалідації, а не рутинного апгрейду.

«Важливо, що BounceBit CeDeFi Strategy, Promo Vaults, Prime та RWA-продукти не зачеплені».

Експлойт слідує за інцидентом безпеки в MANTRA, яка заморозила свою мережу цього тижня через уразливість у вищерозташованій залежності.

Підписуйтесь на нас у X, щоб отримувати свіжі новини в міру подій

Що знімок означає для власників BB

Команда встановить баланси з блока 20 697 260. Жоден із токенів BB, що рухалися під час інциденту, не існує на перевипущеному токені.

Перекази BB, зроблені протягом вікна в 5 годин 34 хвилини, будуть скасовані. Покупцям ті покупки скасують, тоді як продавці отримають назад надісланий ними BB. Застейкані та розблоковувані баланси враховуються в знімку.

BounceBit планує автоматично зарахувати перевипущені альткоїни на відповідні адреси BNB Chain. Сайту для клейму немає.

«Ми знаємо, що це незручно; нічого не спливає й нічого не форсується», — сказала команда.

BB торгувався близько $0,0111 у суботу, додавши 16% за 24 години, за даними BeInCrypto Markets. Токен сягнув рекордного мінімуму $0,0079 20 серпня — приблизно на 31% нижче свого рівня до атаки.

Це залишає BB приблизно там, де він почав тиждень. Украдена пропозиція становить близько 13,6% від максимуму в 2,1 млрд, що коштують майже $3,2 млн за поточними цінами.

Підписуйтесь на наш YouTube-канал, щоб дивитися експертні розбори від лідерів і журналістів

Джерело: BeInCrypto