A BounceBit encerrará permanentemente sua blockchain Layer 1 após um atacante mover 286,5 milhões de BB de nove contas da mainnet. O projeto reemitirá o token como um ativo BEP-20 na BNB Chain.
A equipe disse que o atacante não comprometeu chaves privadas, carteiras ou dispositivos de hardware. As transferências não autorizadas vieram de uma vulnerabilidade de autorização em nível de protocolo.
Por que a BounceBit não reiniciará sua cadeia
A BounceBit Chain rodava na pilha Evmos, que permite que contratos inteligentes chamem módulos nativos do protocolo diretamente. Um desses módulos lida com contas de vesting e lockup.
Uma conta de financiador deve ser debitada apenas após autorizar a transferência. Ao longo do caminho do contrato inteligente, essa vinculação foi contornada, e uma segunda verificação de permissão foi executada contra a conta errada. O atacante poderia, portanto, designar qualquer conta como a fonte de financiamento sem o consentimento do titular.
O atacante executou 14 transações ao longo de 4 horas e 52 minutos nos dias 19 e 20 de agosto, usando duas contas e 15 contratos de uso único. A produção de blocos parou na altura 20.702.857, aproximadamente 42 minutos após a transferência final.
Enquanto isso, o Evmos em si foi descontinuado. A BounceBit disse que mover seu fork para uma base de código sucessora exigiria uma reconstrução completa, reauditoria e revalidação, em vez de uma atualização rotineira.
“Importante, a estratégia CeDeFi da BounceBit, os Vaults de Promoção, Prime e produtos RWA não são afetados,”
A exploração segue um incidente de segurança na MANTRA, que congelou sua rede esta semana devido a uma vulnerabilidade em uma dependência externa.
Siga-nos no X para receber as últimas notícias à medida que acontecem
O que o Snapshot significa para os detentores de BB
A equipe definirá os saldos a partir do bloco 20.697.260. Nenhum dos tokens BB que se moveram durante o incidente existe no token reemitido.
As transferências de BB feitas durante a janela de 5 horas e 34 minutos serão revertidas. Os compradores terão essas compras desfeitas, enquanto os vendedores receberão de volta os BB que enviaram. Saldos em staking e em processo de desobrigação contam para o snapshot.
A BounceBit planeja creditar automaticamente altcoins reemitidos para endereços correspondentes da BNB Chain. Não há site de reivindicação.
“Sabemos que isso é disruptivo, nada está expirando e nada está sendo apressado”, disse a equipe.
O BB foi negociado a cerca de $0,0111 no sábado, alta de 16% em 24 horas, segundo dados da BeInCrypto Markets. O token atingiu uma baixa recorde de $0,0079 em 20 de agosto, cerca de 31% abaixo de seu nível antes do ataque.
Isso deixa o BB aproximadamente onde começou a semana. O suprimento roubado equivale a cerca de 13,6% do máximo de 2,1 bilhões, valendo quase $3,2 milhões a preços atuais.
Inscreva-se em nosso canal do YouTube para assistir líderes e jornalistas fornecerem insights especializados
Fonte: BeInCrypto
