BounceBit Chain ปิดเครือข่ายถาวรหลังถูกแฮ็กมูลค่า 3.1 ล้านดอลลาร์

ทีมงาน BounceBit เปิดเผยว่าเหตุโจมตีเกิดขึ้นในช่วงวันที่ 19–20 สิงหาคม โดยผู้ไม่หวังดีสามารถโอนย้ายโทเคน BB จำนวน 286 ล้านโทเคน คิดเป็นมูลค่าราว 3.1 ล้านดอลลาร์ ออกจากที่อยู่บน BounceBit Chain รวม 9 รายการ รายงานระบุว่าแฮ็กเกอร์อาศัยช่องโหว่ด้านการอนุญาต (authorization) ในโมดูล vesting และการล็อกบัญชีของ Evmos ซึ่งเป็นเครือข่ายพื้นฐานที่ BounceBit Chain สร้างอยู่ด้านบน โทเคนที่ถูกขโมยบางส่วนถูกส่งเข้าแพลตฟอร์มซื้อขายคริปโต โดยประมาณ 254 ล้าน BB ถูกโอนไปยังแพลตฟอร์มรายใหญ่ที่ไม่ระบุชื่อ เกือบ 10 ล้าน BB ไปยังอีกหนึ่งกระดาน และอีก 18.5 ล้าน BB ยังอยู่ที่ที่อยู่เดียว ทีมงาน BounceBit ระบุว่าได้ติดต่อกระดานซื้อขายแล้วเพื่อขอให้ระงับการทำธุรกรรมของที่อยู่ที่เกี่ยวข้อง นักพัฒนาตัดสินใจไม่กู้คืนเครือข่าย และจะปิด BounceBit Chain อย่างถาวร โดยให้เหตุผลว่าโครงสร้างพื้นฐานของ Evmos ที่ใช้รองรับเครือข่ายไม่สามารถใช้งานได้แล้ว การย้ายฟอร์กไปยังโค้ดเบสใหม่จำเป็นต้องสร้างแพลตฟอร์มใหม่ทั้งหมด รวมถึงการตรวจสอบความปลอดภัย (reaudit) และการยืนยันความถูกต้อง (revalidation) อีกครั้ง ก่อนจะสามารถกลับมาโอนย้ายสินทรัพย์ได้อย่างปลอดภัย สำหรับโทเคน BB จะออกใหม่ในรูปแบบ BEP20 บน BNB Chain ปริมาณโทเคน BEP20 ที่แจกให้ผู้ใช้จะอ้างอิงจากสแนปช็อตก่อนเกิดเหตุที่บล็อกหมายเลข 20,697,260 และโทเคน BB ที่ถูกขโมยจำนวน 286.5 ล้านโทเคนจะไม่นำมารวมในการออกใหม่ ทีมงานยืนยันว่าผู้ใช้ไม่ต้องดำเนินการใดๆ โทเคนใหม่จะถูกแจกอัตโนมัติไปยังที่อยู่บน BNB Chain ก่อนหน้านี้บัญชี BounceBit บน X ระบุว่าได้พบปัญหาที่กระทบ BounceBit Chain และได้หยุดโหนดไว้ด้วยความระมัดระวังระหว่างปรับใช้แพตช์ โดยธุรกรรม BB บนเชนจะไม่สามารถใช้งานได้ชั่วคราว ทั้งนี้จำกัดเฉพาะตัวเชนเท่านั้น แอป CeDeFi ไม่ได้รับผลกระทบ รวมถึงสมาร์ตคอนแทรกต์และวอลต์ ในปี 2024 โครงการ BounceBit ระดมทุนได้ 6 ล้านดอลลาร์จาก Blockchain Capital และ Breyer Capital ขณะที่ YZi Labs เข้าลงทุนในช่วงปลายเดือนเมษายนของปีเดียวกัน นอกจากนี้ สัปดาห์ก่อน Maya Protocol ถูกโจมตีและสูญเสียสินทรัพย์คริปโต 1.7 ล้านดอลลาร์ โดยส่วนใหญ่เป็นบิตคอยน์ ก่อนหน้านี้บริการคริปโต Coinsbuy ก็ถูกแฮ็กและมีการถอนเงินออกไปราว 7.9 ล้านดอลลาร์