BounceBit Chain окончательно остановит работу после эксплойта на уровне протокола и перейдёт на BNB Chain
Сводка рынка от ИИ
Сеть BounceBit Chain подверглась эксплойту на уровне протокола, связанному с обходом авторизации Evmos, что позволило осуществить несанкционированные переводы ~286,5 млн токенов BB. Производство блоков было остановлено, и сеть будет окончательно отключена, при этом BB будет перевыпущен как токен BEP20 в сети BNB Chain на основе снимка состояния до эксплойта, который исключает украденные токены. Несмотря на ограниченное влияние на продукты, инцидент повышает восприятие рисков безопасности и контрагента для BB.
Степень влияния
● Высокая
Затронутые активы
B2/USDT+11.08%
Инсайт ИИ · B2/USDTИнсайт ИИ
▼ Медвежий
Торговать
⚠️ Инсайты, сгенерированные ИИ, основаны на новостном контенте и предоставляются исключительно в информационных целях. Они не являются инвестиционной рекомендацией и не отражают позицию BingX. Торговля сопряжена с риском. Пожалуйста, торгуйте ответственно.
По данным ChainCatcher, кроссчейн-протокол доходности BounceBit сообщил о инциденте безопасности: с 19 августа 21:02 UTC по 20 августа 01:54 UTC сеть подверглась атаке на уровне протокола. Злоумышленник воспользовался уязвимостью авторизации в базовой архитектуре Evmos и без согласия владельцев вывел токены BB с девяти аккаунтов в мейннете.
В уведомлении говорится, что было перемещено около 286,5 млн BB в рамках 14 транзакций. Инцидент затронул только BounceBit Chain; компрометации приватных ключей, подделки подписей, взлома кошельков, аппаратных устройств или безопасности биржевых аккаунтов не зафиксировано. Продукты BounceBit CeDeFi Strategy, Promo Vaults, Prime и RWA не пострадали.
Компания пояснила, что причина связана с дефектом проверки полномочий в нативном модуле протокола внутри архитектуры Evmos. При вызове соответствующего модуля через смарт-контракт атакующий обошёл проверку, которая должна была подтверждать связь авторизации у аккаунта-источника средств, и получил возможность назначать источником любой аккаунт.
После выявления проблемы BounceBit Chain остановила выпуск блоков на высоте 20 702 857. Команда отказалась от идеи обновления сети и приняла решение навсегда закрыть BounceBit Chain, перевыпустив BB в формате BEP20 в сети BNB Chain. Эмиссия нового BB будет рассчитана по ончейн-снимку, сделанному до первой аномальной транзакции (высота блока 20 697 260); похищенные 286 543 148 BB не будут включены в новые балансы.
Пользователям не потребуется подавать заявки или переносить кошельки: планируется автоматическое распределение новых BB на соответствующие адреса в BNB Chain. Для застейканных BB также будут восстановлены балансы по состоянию на момент снимка, и держателям не нужно выполнять unbonding или запрашивать вывод.
BounceBit уже направила запросы на профильные биржи с просьбой заморозить активы и содействовать расследованию. Пользователей призвали быть внимательными к мошенничеству и не переходить по непроверенным ссылкам, связанным с миграцией или "клеймом" BB. Адрес нового контракта BEP20 BB и прогресс перевыпуска будут объявлены позднее.
