BounceBit Chain、310万ドル相当のハッキング被害で停止へ

BounceBitチームは、8月19日から20日にかけて攻撃が発生したと明らかにした。攻撃者はBounceBit Chainの9つのアドレスから、286百万BBトークン（約310万ドル相当）を移動させたという。 原因は、BounceBit Chainが基盤として採用していたEvmosの「ベスティング／アカウントロック」モジュールにおける認可の脆弱性を突かれたことにある。流出分の一部は取引所へ送られており、約254百万BBが大手プラットフォーム（名称非公表）に、約1,000万BBが別の取引所に移転。残る1,850万BBは単一アドレスにとどまっている。チームは取引所側に連絡し、特定アドレスの凍結を要請済みとしている。 開発側はネットワークの復旧は行わず、BounceBit Chainを完全に停止する方針を決定した。Evmosのインフラ自体がすでに稼働していないため、チェーンの継続が難しいという。フォークを新たなコードベースへ移行するには、プラットフォームの全面的な再構築に加え、再監査と再検証が必要となり、安全に資産移転を再開できるまで相応の工程を要すると説明した。 BBトークンはBNB Chain上のBEP20トークンとして再発行される。配布数量は、攻撃前のチェーンスナップショット（ブロック番号20,697,260）に基づいて算定。盗難に遭った286.5百万BBは新規発行の対象から除外される。ユーザー側の手続きは不要で、プロジェクトチームによれば、BNB Chain上のアドレスへ自動配布される。 チームは慎重を期してノードを停止し、修正を展開中であること、BBの取引が一時的に利用できないことを告知した。影響はチェーンに限定され、CeDeFiアプリは対象外で、スマートコントラクトやボールトにも影響はないとしている。 BounceBitは2024年にBlockchain CapitalとBreyer Capitalから600万ドルを調達。同年4月末にはYZi Labsも出資した。 暗号資産分野では、先週Maya Protocolが侵害され、主にビットコインを中心に170万ドル相当の資産が流出。これに先立ち、暗号資産サービスCoinsbuyでもハッキング被害が報じられ、790万ドルが引き出された。