BounceBit stellt Blockchain nach Diebstahl von 286,5 Millionen Token ein

BounceBit wird seine Layer-1-Blockchain dauerhaft abschalten, nachdem 286,5 Millionen BB-Token aus neun Mainnet-Konten gestohlen wurden. Das Projekt wird den Token als BEP-20-Asset auf der BNB Chain neu ausgeben. Der Angreifer nutzte eine Protokoll-spezifische Autorisierungsanfälligkeit aus, ohne private Schlüssel oder Wallets zu kompromittieren. Die BounceBit Chain, die auf dem Evmos-Stack basiert, ermöglichte unautorisierte Übertragungen aufgrund eines Umgehungsmechanismus im Autorisierungsprozess des Smart Contracts. Der Angreifer führte am 19. und 20. August 14 Transaktionen über 4 Stunden und 52 Minuten durch, wobei er zwei Konten und 15 Einmalverträge verwendete. Die Blockproduktion wurde bei Höhe 20.702.857 eingestellt, etwa 42 Minuten nach der letzten Übertragung. Evmos wurde ebenfalls eingestellt, und BounceBit erklärte, dass der Umstieg auf eine neue Codebasis einen vollständigen Neuaufbau und eine erneute Prüfung erfordern würde. Der Vorfall folgt einem kürzlichen Sicherheitsproblem bei MANTRA, das sein Netzwerk aufgrund einer Verwundbarkeit eingefroren hat. Für BB-Inhaber werden die Salden ab Block 20.697.260 festgelegt, und alle während des Vorfalls verschobenen BB-Token werden auf dem neu ausgegebenen Token nicht existieren. Übertragungen, die während des 5-Stunden-34-Minuten-Fensters durchgeführt wurden, werden rückgängig gemacht. BounceBit plant, die neu ausgegebenen Altcoins automatisch den entsprechenden BNB Chain-Adressen ohne eine Anspruchsseite gutzuschreiben. BB wurde am Samstag bei etwa 0,0111 gehandelt, was einem Anstieg von 16 % innerhalb von 24 Stunden entspricht, fiel jedoch am 20. August auf ein Rekordtief von 0,0079, etwa 31 % unter dem Niveau vor dem Angriff. Die gestohlenen Token repräsentieren etwa 13,6 % des maximalen Angebots von 2,1 Milliarden, was einem Wert von fast 3.200.000 Dollar entspricht.

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.