BounceBit przeniesie się na BNB Chain po exploicie na 3 mln USD

BounceBit zakończy działanie własnej, niezależnej sieci warstwy 1 po tym, jak napastnik wyprowadził ok. 3 mln USD w tokenach BB. Projekt ma zostać przeniesiony na BNB Chain, gdzie już dziś działa większość produktów i użytkowników spółki. Decyzja jest następstwem luki w mechanizmie autoryzacji, która ujawniła słabości łańcucha opartego na Evmos. Po wykryciu incydentu BounceBit wstrzymał produkcję bloków po około 40 minutach. W trakcie ataku sprawca przemieścił ok. 286,5 mln tokenów BB, rozdzielając je na dziewięć portfeli. Podatność umożliwiała wywołującemu kontrakt wskazanie innego konta jako źródła finansowania, przy czym system nie weryfikował, czy to konto zatwierdziło transakcję. Spółka podkreśla, że incydent nie naruszył kluczy prywatnych, podpisów, portfeli ani kont giełdowych. Według BounceBit bezpieczne pozostały też produkty CeDeFi, Prime, Promo Vault oraz rozwiązania związane z aktywami ze świata rzeczywistego. Zamiast odbudowy sieci BounceBit wyemituje BB jako token BEP20 na BNB Chain. Firma wykorzysta snapshot wykonany przed atakiem, aby cofnąć nieautoryzowane transfery. Zapowiada też współpracę z giełdami w celu przywrócenia prawidłowych sald klientów, tak aby użytkownicy nie ponieśli strat wynikających z exploitu. BounceBit powstał w 2024 roku i pozyskał 6 mln USD finansowania. Później rozwinął ofertę o produkty yield, tokenizowane aktywa ze świata rzeczywistego oraz bitcoin restaking. W maju Evmos zakończył jednak działalność związaną z blockchainem, co dodatkowo utrudniło ewentualną rekonstrukcję. Zastrzeżenie: Informacje w tym materiale mają charakter wyłącznie informacyjny i edukacyjny. Nie stanowią porady finansowej ani jakiejkolwiek innej porady. Coin Edition nie ponosi odpowiedzialności za straty wynikłe z wykorzystania treści, produktów lub usług, o których mowa. Przed podjęciem działań związanych z opisywaną firmą czy projektem należy zachować ostrożność.