BounceBit zamyka blockchain po kradzieży 286,5 miliona tokenów

BounceBit na stałe zamknie swój blockchain warstwy 1 po kradzieży 286,5 miliona tokenów BB z dziewięciu kont głównych. Projekt wyda token ponownie jako aktywo BEP-20 na BNB Chain. Napastnik wykorzystał lukę w autoryzacji na poziomie protokołu, nie naruszając kluczy prywatnych ani portfeli. Blockchain BounceBit, zbudowany na stosie Evmos, umożliwił nieautoryzowane transfery z powodu obejścia w procesie autoryzacji smart kontraktu. Napastnik wykonał 14 transakcji w ciągu 4 godzin i 52 minut w dniach 19 i 20 sierpnia, używając dwóch kont i 15 kontraktów jednorazowych. Produkcja bloków została wstrzymana na wysokości 20 702 857, około 42 minuty po ostatnim transferze. Evmos również zostało zaprzestane, a BounceBit stwierdził, że przejście na nową bazę kodową wymagałoby całkowitej przebudowy i ponownej audytacji. Incydent następuje po niedawnym problemie z bezpieczeństwem w MANTRA, który zablokował swoją sieć z powodu luki. Dla posiadaczy BB, salda zostaną ustalone od bloku 20 697 260, a wszelkie tokeny BB przeniesione podczas incydentu nie będą istniały na nowym tokenie. Transfery dokonane w ciągu okna 5 godzin i 34 minut zostaną cofnięte. BounceBit planuje automatycznie zakredytować ponownie wydane altcoiny na odpowiadające adresy BNB Chain bez strony roszczeniowej. BB handlowano w pobliżu 0,0111 w sobotę, wzrastając o 16% w ciągu 24 godzin, ale osiągnął rekordowo niski poziom 0,0079 w dniu 20 sierpnia, co stanowi około 31% poniżej poziomu przed atakiem. Sk stolen tokens stanowią około 13,6% maksymalnej podaży wynoszącej 2,1 miliarda, wycenianej na prawie 3 200 000 dolarów.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.