BounceBit Chain dừng vĩnh viễn sau sự cố khai thác lỗ hổng cấp giao thức, chuyển sang BNB Chain

Tóm tắt thị trường bằng AI

BounceBit Chain đã hứng chịu một vụ khai thác ở cấp độ giao thức liên quan đến việc vượt qua cơ chế ủy quyền của Evmos, cho phép các giao dịch chuyển token trái phép khoảng ~286,5M BB. Việc tạo khối đã bị dừng lại và chain sẽ bị đóng vĩnh viễn, với BB được phát hành lại dưới dạng token BEP20 trên BNB Chain dựa trên một ảnh chụp nhanh trước khi bị khai thác, trong đó loại trừ các token bị đánh cắp. Dù tác động đến sản phẩm là hạn chế, sự cố này làm gia tăng nhận thức về rủi ro bảo mật và rủi ro đối tác đối với BB.

Mức ảnh hưởng

● Cao

Tài sản bị ảnh hưởng

B2/USDT+11.08%

Quan điểm AI · B2/USDTQuan điểm AI

▼ Giá giảm

Khám phá ngay

⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.

Theo ChainCatcher, giao thức lợi suất cross-chain BounceBit đã phát đi thông báo sự cố an ninh, cho biết mạng blockchain của dự án bị tấn công khai thác lỗ hổng ở cấp giao thức trong khoảng thời gian từ 21:02 UTC ngày 19/8 đến 01:54 UTC ngày 20/8. Kẻ tấn công lợi dụng lỗi phân quyền trong kiến trúc nền tảng Evmos để chuyển token BB từ 9 tài khoản trên mainnet mà không có sự cho phép của chủ sở hữu. BounceBit cho biết kẻ tấn công đã dịch chuyển khoảng 286,5 triệu BB qua 14 giao dịch. Ảnh hưởng chỉ giới hạn trong BounceBit Chain; không ghi nhận rò rỉ private key, giả mạo chữ ký, xâm phạm ví, thiết bị phần cứng hay an toàn tài khoản sàn. Các sản phẩm CeDeFi Strategy, Promo Vaults, Prime và RWA của BounceBit không bị tác động. Nguyên nhân được xác định là lỗi trong cơ chế kiểm tra xác thực phân quyền của mô-đun giao thức gốc thuộc kiến trúc Evmos. Khi gọi mô-đun liên quan thông qua smart contract, kẻ tấn công đã vượt qua bước kiểm tra đáng lẽ phải xác minh quan hệ ủy quyền của tài khoản nguồn, từ đó có thể chỉ định tùy ý bất kỳ tài khoản nào làm nguồn tiền. Sau sự cố, BounceBit Chain đã dừng sản xuất khối tại độ cao 20.702.857. Nhóm phát triển quyết định không nâng cấp chain mà sẽ đóng vĩnh viễn BounceBit Chain, đồng thời phát hành lại BB dưới dạng token BEP20 trên BNB Chain. Nguồn cung BB mới sẽ dựa trên snapshot on-chain được chụp trước giao dịch bất thường đầu tiên (độ cao khối 20.697.260); 286.543.148 BB bị đánh cắp sẽ không được tính vào số dư token mới. Người dùng không cần nộp đơn hay chuyển ví. Kế hoạch chính thức là tự động phân phối BB mới tới các địa chỉ BNB Chain tương ứng. Với BB đang stake, BounceBit xác nhận số dư sẽ được khôi phục theo thời điểm snapshot; người nắm giữ không cần thực hiện unbonding hay thao tác rút/đổi. BounceBit cho biết đã gửi yêu cầu tới các sàn liên quan nhằm phong tỏa tài sản và hỗ trợ điều tra, đồng thời cảnh báo người dùng cảnh giác lừa đảo: không nhấp vào bất kỳ liên kết không được xác minh nào liên quan đến việc di chuyển hoặc nhận BB. Đội ngũ sẽ công bố địa chỉ hợp đồng BEP20 BB mới và tiến độ phát hành lại trong thời gian tới.