BounceBit chuyển sang BNB Chain sau vụ khai thác gây thiệt hại 3 triệu USD
Tóm tắt thị trường bằng AI
BounceBit sẽ chấm dứt Layer 1 độc lập của mình sau một vụ khai thác token BB khoảng ~3 triệu USD liên quan đến một lỗ hổng kiểm tra ủy quyền, đồng thời chuyển việc phát hành sang một token BEP20 trên BNB Chain. Trong khi đội ngũ cho biết các khóa và các sản phẩm chủ chốt không bị xâm phạm và lên kế hoạch khôi phục theo snapshot trước thời điểm tấn công với sự phối hợp của các sàn giao dịch, sự kiện này nhấn mạnh rủi ro về hợp đồng thông minh và an ninh chuỗi, nhiều khả năng sẽ gây áp lực lên niềm tin và thanh khoản trong ngắn hạn quanh BB và hoạt động hệ sinh thái liên quan.
Mức ảnh hưởng
● Trung bình
Tài sản bị ảnh hưởng
B2/USDT+9.10%
Quan điểm AI · B2/USDTQuan điểm AI
▼ Giá giảm
Khám phá ngay
⚠️ Nhận định từ AI được tổng hợp từ tin tức và chỉ có giá trị tham khảo. Đây không phải là lời khuyên đầu tư và không thể hiện quan điểm của BingX. Đầu tư luôn đi kèm rủi ro. Vui lòng giao dịch có trách nhiệm.
BounceBit cho biết sẽ dừng vận hành mạng Layer 1 độc lập sau khi một kẻ tấn công đánh cắp khoảng 3 triệu USD token BB. Dự án sẽ được chuyển sang BNB Chain, nơi phần lớn sản phẩm và người dùng của BounceBit đang hoạt động.
Theo thông tin từ BounceBit, sự cố bắt nguồn từ một lỗi phân quyền, phơi bày điểm yếu trên blockchain dựa trên Evmos. Sau khi phát hiện tấn công, dự án đã dừng tạo block khoảng 40 phút sau đó.
Trong vụ việc, kẻ tấn công đã dịch chuyển khoảng 286,5 triệu token BB qua 9 ví. Lỗ hổng cho phép người gọi hợp đồng chỉ định một tài khoản khác làm nguồn cấp vốn, nhưng hệ thống không kiểm tra tài khoản đó có phê duyệt giao dịch hay không. BounceBit nhấn mạnh vụ tấn công không làm lộ private key, chữ ký, ví hay tài khoản sàn.
Công ty cũng cho biết các sản phẩm CeDeFi, Prime, Promo Vault và nhóm sản phẩm tài sản thực (real-world asset) vẫn an toàn.
Thay vì tái xây dựng mạng, BounceBit sẽ phát hành BB dưới dạng token BEP20 trên BNB Chain. Dự án sẽ sử dụng ảnh chụp số dư (snapshot) được chốt trước thời điểm bị tấn công để đảo ngược các giao dịch chuyển khoản trái phép. BounceBit dự kiến phối hợp với các sàn giao dịch nhằm khôi phục chính xác số dư khách hàng, qua đó người dùng bị ảnh hưởng không phải chịu thiệt hại từ vụ khai thác.
BounceBit được thành lập năm 2024 và đã huy động 6 triệu USD vốn đầu tư. Sau đó, dự án mở rộng sang các sản phẩm lợi suất và tài sản thực được token hóa, bên cạnh mảng bitcoin restaking. Đến tháng 5, Evmos chấm dứt hoạt động blockchain, khiến việc tái thiết mạng của BounceBit trở nên khó khăn hơn.
Liên quan: Vitalik Buterin chuyển sang "local mixing" trong bài đăng nghiên cứu iO cuối cùng.
Tuyên bố miễn trừ trách nhiệm: Thông tin trong bài viết chỉ nhằm mục đích cung cấp kiến thức và tham khảo, không cấu thành tư vấn tài chính hay bất kỳ hình thức tư vấn nào. Coin Edition không chịu trách nhiệm cho các tổn thất phát sinh từ việc sử dụng nội dung, sản phẩm hoặc dịch vụ được đề cập. Người đọc nên thận trọng trước khi thực hiện bất kỳ hành động nào liên quan đến các nội dung trong bài.
