BounceBit Chain ระงับการทำงานถาวรหลังถูกโจมตีช่องโหว่ระดับโปรโตคอล เตรียมย้ายไป BNB Chain

ChainCatcher รายงานว่า BounceBit โปรโตคอลครอสเชนด้านผลตอบแทน ออกประกาศเหตุการณ์ด้านความปลอดภัย ระบุว่าเครือข่ายบล็อกเชนของโครงการถูกโจมตีผ่านช่องโหว่ระดับโปรโตคอลในช่วงวันที่ 19 ส.ค. เวลา 21:02 UTC ถึง 20 ส.ค. เวลา 01:54 UTC โดยผู้โจมตีอาศัยข้อบกพร่องด้านการอนุญาต (authorization) ในสถาปัตยกรรมพื้นฐานของ Evmos โอนโทเคน BB ออกจากบัญชีเมนเน็ต 9 บัญชีโดยไม่ได้รับอนุญาต ตามประกาศ ผู้โจมตีเคลื่อนย้ายโทเคนราว 286.5 ล้าน BB ผ่าน 14 ธุรกรรม ความเสียหายจำกัดอยู่ที่ BounceBit Chain เท่านั้น ไม่พบการรั่วไหลของคีย์ส่วนตัว การปลอมลายเซ็น กระเป๋าเงิน อุปกรณ์ฮาร์ดแวร์ หรือความปลอดภัยบัญชีของศูนย์ซื้อขายถูกกระทบ ผลิตภัณฑ์ CeDeFi Strategy, Promo Vaults, Prime และ RWA ของ BounceBit ไม่ได้รับผลกระทบ BounceBit อธิบายว่า ต้นตอของปัญหาเกิดจากจุดบกพร่องในการตรวจสอบสิทธิ์ของโมดูลโปรโตคอลแบบเนทีฟภายในสถาปัตยกรรม Evmos เมื่อเรียกใช้โมดูลที่เกี่ยวข้องผ่านสมาร์ตคอนแทรกต์ ผู้โจมตีสามารถข้ามการตรวจสอบความปลอดภัยซึ่งควรยืนยันความสัมพันธ์ด้านการอนุญาตของบัญชีต้นทาง ทำให้ระบุให้บัญชีใดก็ได้เป็นแหล่งเงินได้ หลังเหตุการณ์ BounceBit Chain หยุดการผลิตบล็อกที่ความสูงบล็อก 20,702,857 ทีมงานตัดสินใจไม่อัปเกรดเครือข่าย และยุติ BounceBit Chain แบบถาวร พร้อมออก BB ใหม่ในรูปแบบโทเคน BEP20 บน BNB Chain ปริมาณโทเคน BB ใหม่จะอิงจากสแนปช็อตบนเชนก่อนการโอนผิดปกติครั้งแรก (ความสูงบล็อก 20,697,260) โดยโทเคน 286,543,148 BB ที่ถูกขโมยจะไม่ถูกรวมในยอดคงเหลือของโทเคนใหม่ ผู้ใช้ไม่ต้องยื่นคำขอหรือย้ายวอลเล็ต แผนอย่างเป็นทางการคือกระจายโทเคน BB ใหม่ไปยังที่อยู่บน BNB Chain ที่สอดคล้องกันโดยอัตโนมัติ สำหรับ BB ที่นำไปสเตกไว้ BounceBit ยืนยันว่าจะกู้คืนยอดคงเหลือตามเวลาสแนปช็อต ผู้ถือไม่จำเป็นต้องทำการ unbond หรือไถ่ถอนใดๆ BounceBit ระบุว่าได้ยื่นคำขอไปยังศูนย์ซื้อขายที่เกี่ยวข้องเพื่ออายัดสินทรัพย์และขอความร่วมมือแล้ว พร้อมเตือนผู้ใช้ระวังมิจฉาชีพ หลีกเลี่ยงการกดลิงก์ที่ไม่ได้รับการยืนยันเกี่ยวกับการย้ายหรือการเคลม BB ทีมงานจะประกาศที่อยู่สัญญา BEP20 ของ BB ใหม่และความคืบหน้าการออกโทเคนใหม่ในเวลาต่อไป