BounceBit Chain dihentikan permanen usai eksploitasi di level protokol, BB akan dimigrasikan ke BNB Chain
Ringkasan Pasar AI
BounceBit Chain mengalami eksploitasi di tingkat protokol yang terkait dengan bypass otorisasi Evmos, yang memungkinkan transfer tidak sah atas ~286,5 juta token BB. Produksi blok dihentikan dan chain tersebut akan ditutup secara permanen, dengan BB diterbitkan ulang sebagai token BEP20 di BNB Chain berdasarkan snapshot pra-eksploitasi yang mengecualikan token yang dicuri. Meski dampak terhadap produk terbatas, insiden ini meningkatkan persepsi risiko keamanan dan risiko counterparty untuk BB.
Level dampak
● Tinggi
Aset terdampak
B2/USDT+11.08%
Wawasan AI · B2/USDTWawasan AI
▼ Bearish
Trade sekarang
⚠️ Wawasan yang dihasilkan AI didasarkan pada konten berita dan disediakan untuk tujuan informasi saja. Wawasan ini bukan nasihat investasi dan tidak mencerminkan pandangan BingX. Investasi melibatkan risiko. Harap trade secara bertanggung jawab.
ChainCatcher melaporkan, protokol imbal hasil lintas-chain BounceBit merilis pemberitahuan insiden keamanan setelah jaringan blockchain-nya menjadi sasaran serangan celah di level protokol pada 19 Agustus pukul 21:02 UTC hingga 20 Agustus pukul 01:54 UTC.
Penyerang memanfaatkan celah otorisasi pada arsitektur dasar Evmos untuk memindahkan token BB dari sembilan akun mainnet tanpa persetujuan pemilik. Dalam 14 transaksi, sekitar 286,5 juta BB dipindahkan. BounceBit menegaskan dampak insiden terbatas pada BounceBit Chain; tidak ada kebocoran private key, pemalsuan tanda tangan, kompromi wallet, perangkat keras, maupun keamanan akun bursa. Produk CeDeFi Strategy, Promo Vaults, Prime, dan RWA BounceBit juga tidak terdampak.
Menurut penjelasan tim, akar masalah berasal dari kelemahan verifikasi otorisasi pada modul protokol native di arsitektur Evmos. Saat modul terkait dipanggil melalui smart contract, penyerang dapat melewati pemeriksaan keamanan yang semestinya memverifikasi relasi otorisasi akun sumber dana, sehingga mereka bisa menetapkan akun mana pun sebagai sumber dana.
Pasca kejadian, BounceBit Chain menghentikan produksi blok pada ketinggian blok 20.702.857. Tim memutuskan tidak melakukan upgrade jaringan dan memilih menutup BounceBit Chain secara permanen, lalu menerbitkan ulang BB sebagai token BEP20 di BNB Chain.
Pasokan BB versi baru akan mengikuti snapshot on-chain sebelum transfer anomali pertama (ketinggian blok 20.697.260). Sebanyak 286.543.148 BB yang dicuri penyerang tidak akan dimasukkan ke saldo token baru. Pengguna tidak perlu mengajukan permohonan atau memigrasikan wallet; distribusi BB baru akan dilakukan otomatis ke alamat BNB Chain yang sesuai.
Untuk BB yang sedang di-stake, BounceBit menyatakan saldo akan dipulihkan berdasarkan kondisi saat snapshot. Pemegang tidak perlu melakukan unbonding maupun penarikan.
BounceBit menyampaikan telah mengajukan permintaan kepada bursa terkait untuk membekukan aset dan meminta bantuan. Pengguna diimbau waspada terhadap penipuan: jangan mengklik tautan yang tidak terverifikasi terkait migrasi atau klaim BB. Alamat kontrak BEP20 BB yang baru serta progres penerbitan ulang akan diumumkan kemudian.
