إيقاف BounceBit Chain نهائياً بعد استغلال على مستوى البروتوكول والانتقال إلى BNB Chain

أفاد تقرير ChainCatcher أن بروتوكول العوائد متعدد السلاسل BounceBit أصدر إشعاراً بحادثة أمنية، موضحاً أن شبكة البلوكشين التابعة له تعرضت لهجوم عبر ثغرة على مستوى البروتوكول خلال الفترة بين 19 أغسطس الساعة 21:02 بتوقيت UTC و20 أغسطس الساعة 01:54 بتوقيت UTC. وبحسب الإشعار، استغل المهاجم خللاً في التفويض ضمن البنية الأساسية لـ Evmos، ما أتاح له نقل رموز BB من تسعة حسابات على الشبكة الرئيسية دون موافقة أصحابها. وتم تحريك نحو 286.5 مليون رمز BB عبر 14 معاملة. وأكدت BounceBit أن التأثير اقتصر على BounceBit Chain نفسها، دون أي اختراق لمفاتيح خاصة أو تزوير تواقيع أو المساس بالمحافظ أو الأجهزة الصلبة أو أمن حسابات البورصات. كما لم تتأثر منتجات BounceBit، بما في ذلك CeDeFi Strategy وPromo Vaults وPrime وRWA. وأرجعت الشركة سبب الثغرة إلى خلل في التحقق من تفويض وحدة بروتوكول أصلية ضمن معمارية Evmos. وعند استدعاء الوحدة المعنية عبر عقد ذكي، تمكن المهاجم من تجاوز فحص أمني كان يفترض أن يتحقق من علاقة التفويض لحساب مصدر الأموال، ما سمح له بتعيين أي حساب كمصدر للتمويل. وعقب الحادثة، أوقفت BounceBit Chain إنتاج الكتل عند ارتفاع الكتلة 20,702,857. وأعلنت الفريق لاحقاً أنه لن يجري ترقية للسلسلة، وسيتم إيقاف BounceBit Chain بشكل دائم، مع إعادة إصدار BB كرمز BEP20 على BNB Chain. وسيُحدد معروض رمز BB الجديد استناداً إلى لقطة on-chain تم التقاطها قبل أول عملية تحويل غير طبيعية عند ارتفاع الكتلة 20,697,260. ولن تُدرج الرموز المسروقة البالغة 286,543,148 BB ضمن أرصدة الرمز الجديد. وأوضحت BounceBit أن المستخدمين لا يحتاجون إلى تقديم طلبات أو ترحيل محافظهم، إذ تنص الخطة الرسمية على توزيع رموز BB الجديدة تلقائياً على عناوين BNB Chain المقابلة. وبخصوص رموز BB المرهونة، أكدت الشركة أن الأرصدة ستُعاد كما كانت عند وقت اللقطة، ولا يلزم الحائزين تنفيذ أي إجراءات لفك الرهن أو الاسترداد. كما أشارت BounceBit إلى أنها قدمت بالفعل طلبات إلى البورصات المعنية لتجميد الأصول وتقديم الدعم، وحذرت المستخدمين من محاولات الاحتيال: عدم النقر على أي روابط غير موثوقة تتعلق بترحيل BB أو المطالبة به. وسيتم الإعلان عن عنوان عقد BEP20 الجديد لـ BB وتطورات إعادة الإصدار في وقت لاحق.