BounceBit na stałe zamknie swoją blockchain Layer 1 po tym, jak napastnik przeniósł 286,5 miliona BB z dziewięciu kont mainnet. Projekt wyda token ponownie jako aktywo BEP-20 na BNB Chain.
Zespół powiedział, że napastnik nie skompromitował żadnych kluczy prywatnych, portfeli ani urządzeń sprzętowych. Nieautoryzowane transfery wynikały z luki w autoryzacji na poziomie protokołu.
Dlaczego BounceBit nie wznowi swojej sieci
BounceBit Chain działał na stosie Evmos, który pozwala inteligentnym kontraktom na bezpośrednie wywoływanie modułów natywnych dla protokołu. Jeden z tych modułów obsługuje konta związane z vestingiem i blokadą.
Konto fundatora powinno być obciążane tylko po jego autoryzacji transferu. W trakcie ścieżki inteligentnego kontraktu to powiązanie zostało ominięte, a druga kontrola uprawnień została przeprowadzona na niewłaściwym koncie. Napastnik mógł zatem wyznaczyć dowolne konto jako źródło finansowania bez zgody posiadacza.
Napastnik przeprowadził 14 transakcji w ciągu 4 godzin i 52 minut w dniach 19 i 20 sierpnia, używając dwóch kont i 15 kontraktów jednorazowych. Produkcja bloków zatrzymała się na wysokości 20 702 857, mniej więcej 42 minuty po ostatnim transferze.
Tymczasem Evmos sam w sobie został zaprzestany. BounceBit powiedział, że przeniesienie swojego forka do kodu następcy wymagałoby pełnej przebudowy, ponownej audytacji i ponownej walidacji, a nie rutynowej aktualizacji.
„Co ważne, strategia BounceBit CeDeFi, skarbce promocyjne, Prime i produkty RWA nie są dotknięte,”
Eksploatacja następuje po incydencie bezpieczeństwa w MANTRA, który wstrzymał swoją sieć w tym tygodniu z powodu luki w zależności zewnętrznej.
Śledź nas na X, aby otrzymywać najnowsze wiadomości na bieżąco
Co oznacza Snapshot dla posiadaczy BB
Zespół ustawi salda z bloku 20,697,260. Żadne z tokenów BB, które przemieszczały się podczas incydentu, nie istnieją w ponownie wydanym tokenie.
Przelewy BB dokonane w ciągu 5 godzin i 34 minut zostaną cofnięte. Nabywcy będą mieli te zakupy anulowane, podczas gdy sprzedawcy otrzymają z powrotem BB, które wysłali. Salda stakowane i w trakcie odłączenia liczą się do snapshotu.
BounceBit planuje automatycznie zakredytować ponownie wydane altcoiny do odpowiadających adresów BNB Chain. Nie ma strony do zgłaszania roszczeń.
„Wiemy, że to zakłóca, nic nie wygasa i nic nie jest przyspieszane,” powiedział zespół.
BB handlował w pobliżu 0,0111 USD w sobotę, wzrastając o 16% w ciągu 24 godzin, według danych BeInCrypto Markets. Token osiągnął rekordowo niski poziom 0,0079 USD 20 sierpnia, co stanowi około 31% poniżej jego poziomu przed atakiem.
To pozostawia BB mniej więcej tam, gdzie zaczął tydzień. Sk stolen supply wynosi około 13,6% z maksymalnych 2,1 miliarda, wart prawie 3,2 miliona USD przy obecnych cenach.
Subskrybuj nasz kanał YouTube, aby oglądać liderów i dziennikarzy, którzy dostarczają fachowych spostrzeżeń
Źródło: BeInCrypto
