BounceBit、約300万ドル相当の不正流出を受けL1を停止　BNB Chainへ移行

BounceBitは、BBトークンが約300万ドル相当不正流出したことを受け、独自のレイヤー1（L1）ネットワークを停止し、プロジェクトをBNB Chainへ移行する方針を明らかにした。現在も主要なプロダクトとユーザーの多くがBNB Chain上で活動していることから、運用基盤を集約する。 今回の事案は、Evmosベースのブロックチェーンに存在した認可（authorization）の不備が引き金となった。BounceBitは攻撃を検知してから約40分後にブロック生成を停止した。 攻撃者は発生当時、約2億8,650万BBを9つのウォレットに分散して移動させた。脆弱性により、コントラクト呼び出し元が別アカウントを資金元として指定できる一方で、そのアカウントが当該トランザクションを承認しているかの検証が行われない状態だったという。 同社によれば、秘密鍵や署名、ウォレット、取引所アカウントが侵害された事実はない。また、CeDeFi、Prime、Promo Vault、リアルワールドアセット関連の各プロダクトも安全性が維持されたとしている。 BounceBitはネットワーク再構築ではなく、BNB Chain上でBBをBEP-20トークンとして発行する。攻撃前に取得したスナップショットを用い、不正な移転を巻き戻す方針だ。取引所とも連携し、顧客残高を正確な状態へ復元する計画で、影響を受けたユーザーが今回の不正流出による損失を負担しないよう対応を進める。 BounceBitは2024年に設立され、累計600万ドルの資金調達を実施。ビットコインのリステーキングに加え、利回り商品やトークン化リアルワールドアセットへ事業領域を拡大してきた。一方、Evmosは5月にブロックチェーン事業を終了しており、L1の再建が難しくなっていた。 免責事項：本記事の情報は一般的な情報提供および教育目的であり、金融助言その他いかなる助言も構成しない。Coin Editionは、本記事で言及されたコンテンツ、製品、サービスの利用により生じた損失について責任を負わない。読者は当該企業に関する行動を取る前に、十分な注意を払うことが推奨される。