BounceBit Chain đóng cửa sau vụ hack 3,1 triệu USD
Tóm tắt thị trường bằng AI
BounceBit Chain đang ngừng hoạt động sau vụ hack trị giá 3,1 triệu USD khai thác lỗ hổng trong cơ chế ủy quyền vesting/khóa của Evmos, làm gián đoạn các giao dịch chuyển BB và buộc phải thực hiện di chuyển. BB sẽ được phát hành lại dưới dạng BEP20 trên BNB Chain bằng cách sử dụng ảnh chụp nhanh trước thời điểm bị tấn công, loại trừ các token bị đánh cắp, đồng thời yêu cầu các sàn giao dịch đóng băng các địa chỉ có liên quan đến kẻ tấn công. Sự kiện này củng cố rủi ro vận hành và bảo mật đối với các appchain nhỏ hơn và có thể gây áp lực lên thanh khoản và niềm tin đối với BB trong ngắn hạn.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
BB/USDT-3.35%
Quan điểm AI · BB/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
Nhóm BounceBit cho biết vụ tấn công diễn ra trong khoảng ngày 19–20/8. Kẻ tấn công đã chuyển 286 triệu token BB, trị giá khoảng 3,1 triệu USD, ra khỏi 9 địa chỉ trên BounceBit Chain.
Theo dự án, tin tặc khai thác lỗ hổng ủy quyền trong mô-đun vesting và khóa tài khoản của Evmos — nền tảng mạng mà BounceBit Chain được xây dựng dựa trên. Một phần token bị đánh cắp đã được đưa lên các sàn giao dịch: khoảng 254 triệu BB được chuyển tới một nền tảng lớn không nêu tên, gần 10 triệu BB tới một sàn khác, phần còn lại 18,5 triệu BB vẫn nằm tại một địa chỉ duy nhất. BounceBit đã liên hệ các sàn để đề nghị phong tỏa các địa chỉ liên quan.
Đội ngũ phát triển quyết định không khôi phục mạng lưới mà đóng cửa hoàn toàn BounceBit Chain, do blockchain này phụ thuộc hạ tầng Evmos hiện không còn vận hành. Dự án cho biết việc chuyển fork sang mã nguồn mới sẽ đòi hỏi tái xây dựng toàn bộ nền tảng, kèm kiểm toán và thẩm định lại trước khi có thể chuyển tài sản an toàn trở lại.
Token BB sẽ được phát hành lại dưới dạng BEP20 trên BNB Chain. Lượng BEP20 phân phối cho người dùng sẽ được xác định theo ảnh chụp nhanh (snapshot) trước thời điểm bị tấn công — tại block số 20.697.260. Số 286,5 triệu BB bị đánh cắp sẽ không được tính vào đợt phát hành mới. Người dùng không cần thực hiện thao tác nào; token mới sẽ được tự động phân phối tới các địa chỉ trên BNB Chain theo thông báo của dự án.
Trước đó, BounceBit từng đăng tải rằng họ đã phát hiện sự cố ảnh hưởng tới BounceBit Chain và chủ động tạm dừng các node khi triển khai bản vá; giao dịch BB tạm thời không khả dụng. Dự án nhấn mạnh sự cố chỉ giới hạn ở chain, ứng dụng CeDeFi không bị ảnh hưởng, cũng như các smart contract và vault.
Năm 2024, BounceBit huy động 6 triệu USD từ Blockchain Capital và Breyer Capital. YZi Labs cũng đầu tư vào BounceBit vào cuối tháng 4 cùng năm. Tuần trước, Maya Protocol bị tấn công, thiệt hại 1,7 triệu USD tài sản crypto, chủ yếu là bitcoin. Trước đó, dịch vụ crypto Coinsbuy cũng là mục tiêu của tin tặc, với 7,9 triệu USD bị rút khỏi hệ thống.
