BounceBit Chain назавжди зупиняє роботу після експлойту на рівні протоколу та мігрує на BNB Chain
Ринкове зведення ШІ
BounceBit Chain зазнав експлойту на рівні протоколу, пов'язаного з обходом авторизації Evmos, що уможливило несанкціоновані перекази ~286,5 млн токенів BB. Виробництво блоків було зупинено, і мережу буде назавжди вимкнено, а BB перевипустять як токен BEP20 у BNB Chain на основі знімка стану до експлойту, який виключає викрадені токени. Попри обмежений вплив на продукт, інцидент підвищує сприйняття ризиків безпеки та контрагентського ризику для BB.
Рівень впливу
● Високий
Активи, яких стосується
B2/USDT+11.08%
Інсайт ШІ · B2/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
BounceBit, кросчейн-протокол прибутковості, повідомив про інцидент безпеки: з 19 серпня 21:02 UTC до 20 серпня 01:54 UTC його мережа зазнала атаки через вразливість на рівні протоколу. Зловмисник скористався помилкою в механізмі авторизації базової архітектури Evmos і без дозволу власників переказав BB-токени з дев'яти акаунтів у mainnet.
За даними команди, було переміщено близько 286,5 млн BB у 14 транзакціях. Наслідки обмежилися саме BounceBit Chain: компрометації приватних ключів, підробки підписів, уразливості гаманців, апаратних пристроїв або безпеки акаунтів на біржах не виявлено. Продукти BounceBit CeDeFi Strategy, Promo Vaults, Prime та RWA не постраждали.
Першопричиною названо дефект перевірки авторизації в нативному модулі протоколу в архітектурі Evmos. Під час виклику відповідного модуля через смартконтракт атакувальник обійшов перевірку, яка мала підтвердити зв'язок авторизації для акаунта-джерела коштів, що дозволило вказувати будь-який акаунт як джерело.
Після інциденту BounceBit Chain зупинив виробництво блоків на висоті 20'702'857. Команда вирішила не оновлювати мережу та назавжди вимкнути BounceBit Chain, перевипустивши BB як токен стандарту BEP20 у мережі BNB Chain.
Емісія нового BB базуватиметься на ончейн-знімку, зробленому до першого аномального переказу (висота блоку 20'697'260). Викрадені 286'543'148 BB не будуть враховані в нових балансах. Користувачам не потрібно подавати заявки чи переносити гаманці: план передбачає автоматичне розповсюдження нових BB на відповідні адреси в BNB Chain. Для застейканих BB BounceBit підтвердив відновлення балансів станом на момент знімка; виконувати unbonding або погашення не потрібно.
BounceBit уже звернувся до релевантних бірж із запитами на замороження активів та допомогу, а також закликав користувачів бути пильними щодо шахрайства: не переходити за неперевіреними посиланнями, пов'язаними з міграцією чи отриманням BB. Адресу нового BEP20-контракту BB та перебіг перевипуску команда оприлюднить згодом.
