Сеть BounceBit Chain остановят после взлома на $3,1 млн
Сводка рынка от ИИ
BounceBit Chain прекращает работу после взлома на $3.1M, который использовал уязвимость в авторизации вестинга/блокировки Evmos, нарушив переводы BB и вынудив провести миграцию. BB будет перевыпущен как BEP20 в сети BNB Chain с использованием снимка состояния до атаки, без учета украденных токенов; биржам предложено заморозить адреса, связанные с атакующим. Событие подчеркивает операционные и риски безопасности для небольших appchain'ов и может оказать давление на краткосрочную ликвидность BB и доверие.
Степень влияния
● Средний
Затронутые активы
BB/USDT-3.35%
Инсайт ИИ · BB/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
Команда BounceBit сообщила, что атака произошла в период с 19 по 20 августа. Злоумышленники вывели 286 млн токенов BB общей стоимостью $3,1 млн с девяти адресов BounceBit Chain.
По данным проекта, уязвимость была связана с ошибкой авторизации в модуле вестинга и блокировки аккаунтов Evmos — сети, на инфраструктуре которой работала BounceBit Chain. Часть похищенных активов хакер отправил на криптобиржи: около 254 млн BB — на неназванную крупную площадку, почти 10 млн BB — на другую биржу. Оставшиеся 18,5 млн BB, как утверждается, до сих пор находятся на одном адресе. Команда BounceBit уже связалась с биржами и запросила заморозку конкретных адресов.
Разработчики приняли решение не восстанавливать сеть и полностью закрыть BounceBit Chain, поскольку она построена на инфраструктуре Evmos, которая больше не функционирует. В проекте пояснили, что перенос форка на новую кодовую базу фактически потребовал бы полной перестройки платформы, повторного аудита и ревалидации, прежде чем сеть смогла бы безопасно возобновить переводы активов.
Токены BB планируется перевыпустить в формате BEP20 в сети BNB Chain. Объем распределения BEP20-токенов среди пользователей определят по снапшоту блокчейна до атаки — на блоке 20"697"260. Похищенные 286,5 млн BB в новый выпуск включать не будут. Пользователям не нужно предпринимать никаких действий: новые токены автоматически распределят на адреса в BNB Chain, заявила команда проекта.
Ранее BounceBit предупреждал, что после выявления проблемы узлы сети были приостановлены "из предосторожности" на время внедрения исправления, а транзакции BB в сети временно недоступны. При этом ограничение касается только самой цепочки: CeDeFi-приложение не затронуто, как и смарт-контракты и хранилища (vaults).
В 2024 году проект BounceBit привлек $6 млн инвестиций от Blockchain Capital и Breyer Capital. YZi Labs инвестировала в BounceBit в конце апреля того же года.
На прошлой неделе был взломан Maya Protocol: потери составили $1,7 млн в криптоактивах, преимущественно в биткоинах. Ранее хакеры атаковали криптосервис Coinsbuy, откуда вывели $7,9 млн.
