BounceBit навсегда закроет свой блокчейн Layer 1 после того, как атакующий вывел 286,5 млн BB с девяти аккаунтов основной сети. Проект перевыпустит токен как актив BEP-20 на BNB Chain.

Команда сказала, что атакующий не скомпрометировал ни приватных ключей, ни кошельков, ни аппаратных устройств. Несанкционированные переводы пришли из уязвимости авторизации на уровне протокола.

Почему BounceBit не перезапустит свою сеть

BounceBit Chain работал на стеке Evmos, который позволяет смарт-контрактам напрямую вызывать нативные модули протокола. Один из этих модулей обрабатывает вестинг и аккаунты с блокировкой.

Аккаунт-фондёр должен дебетоваться только после того, как авторизует перевод. На пути смарт-контракта эта привязка была обойдена, и вторая проверка разрешений выполнялась против неверного аккаунта. Поэтому атакующий мог назначить любой аккаунт источником фондирования без согласия владельца.

Атакующий провёл 14 транзакций за 4 часа 52 минуты 19 и 20 августа, используя два аккаунта и 15 одноразовых контрактов. Производство блоков остановилось на высоте 20 702 857, примерно через 42 минуты после финального перевода.

Тем временем сам Evmos прекращён. BounceBit сказала, что перенос её форка на преемную кодовую базу потребовал бы полной пересборки, повторного аудита и ревалидации, а не рутинного апгрейда.

«Важно, что BounceBit CeDeFi Strategy, Promo Vaults, Prime и RWA-продукты не затронуты».

Эксплойт следует за инцидентом безопасности в MANTRA, которая заморозила свою сеть на этой неделе из-за уязвимости в вышестоящей зависимости.

Подписывайтесь на нас в X, чтобы получать свежие новости по мере событий

Что снимок означает для держателей BB

Команда установит балансы с блока 20 697 260. Ни один из токенов BB, что двигались во время инцидента, не существует на перевыпущенном токене.

Переводы BB, сделанные в течение окна в 5 часов 34 минуты, будут отменены. Покупателям те покупки отменят, тогда как продавцы получат обратно отправленный ими BB. Застейканные и разблокируемые балансы учитываются в снимке.

BounceBit планирует автоматически зачислить перевыпущенные альткоины на соответствующие адреса BNB Chain. Сайта для клейма нет.

«Мы знаем, что это неудобно; ничего не истекает и ничего не форсируется», — сказала команда.

BB торговался около $0,0111 в субботу, прибавив 16% за 24 часа, по данным BeInCrypto Markets. Токен достиг рекордного минимума $0,0079 20 августа — примерно на 31% ниже своего уровня до атаки.

Это оставляет BB примерно там, где он начал неделю. Украденное предложение составляет около 13,6% от максимума в 2,1 млрд, стоящих почти $3,2 млн по текущим ценам.

Подписывайтесь на наш YouTube-канал, чтобы смотреть экспертные разборы от лидеров и журналистов

Источник: BeInCrypto