BounceBit Retira Su Cadena Después De Que Un Atacante Mueva 286.5 Millones De Tokens
BounceBit cerrará permanentemente su blockchain de Capa 1 después de que un atacante moviera 286.5 millones de BB de nueve cuentas de mainnet. El proyecto volverá a emitir el token como un activo BEP-20 en BNB Chain.
El equipo dijo que el atacante no comprometió claves privadas, billeteras ni dispositivos de hardware. Las transferencias no autorizadas provinieron de una vulnerabilidad de autorización a nivel de protocolo.
Por qué BounceBit no reiniciará su cadena
BounceBit Chain funcionaba en la pila de Evmos, que permite a los contratos inteligentes llamar módulos nativos del protocolo directamente. Uno de esos módulos maneja cuentas de vesting y lockup.
Una cuenta de financiador debería ser debitada solo después de que autorice la transferencia. A lo largo del camino del contrato inteligente, ese enlace fue eludido, y se ejecutó una segunda verificación de permisos contra la cuenta incorrecta. Por lo tanto, el atacante pudo designar cualquier cuenta como la fuente de financiación sin el consentimiento del titular.
El atacante realizó 14 transacciones en 4 horas y 52 minutos los días 19 y 20 de agosto, utilizando dos cuentas y 15 contratos de un solo uso. La producción de bloques se detuvo en la altura 20,702,857, aproximadamente 42 minutos después de la última transferencia.
Mientras tanto, Evmos en sí ha sido descontinuado. BounceBit dijo que mover su fork a una base de código sucesora requeriría una reconstrucción completa, reauditoría y revalidación en lugar de una actualización de rutina.
“Es importante destacar que la estrategia CeDeFi de BounceBit, los vaults promocionales, Prime y los productos RWA no se ven afectados,”
La explotación sigue a un incidente de seguridad en MANTRA, que congeló su red esta semana debido a una vulnerabilidad en una dependencia ascendente.
Síguenos en X para obtener las últimas noticias a medida que suceden
Lo que significa el Snapshot para los titulares de BB
El equipo establecerá los saldos desde el bloque 20,697,260. Ninguno de los tokens BB que se movieron durante el incidente existe en el token reemitido.
Las transferencias de BB realizadas durante la ventana de 5 horas y 34 minutos serán revertidas. Los compradores tendrán esas compras deshechas, mientras que los vendedores recibirán de vuelta los BB que enviaron. Los saldos en staking y en proceso de desbonding cuentan para el snapshot.
BounceBit planea acreditar automáticamente las altcoins reemitidas a las direcciones coincidentes de BNB Chain. No hay un sitio de reclamación.
“Sabemos que esto es disruptivo, nada está expirando y nada se está apresurando”, dijo el equipo.
BB se negoció cerca de $0.0111 el sábado, un aumento del 16% en 24 horas, según datos de BeInCrypto Markets. El token alcanzó un mínimo histórico de $0.0079 el 20 de agosto, aproximadamente un 31% por debajo de su nivel antes del ataque.
Eso deja a BB aproximadamente donde comenzó la semana. El suministro robado equivale a aproximadamente el 13.6% del máximo de 2.1 mil millones, con un valor de casi $3.2 millones a los precios actuales.
Suscríbete a nuestro canal de YouTube para ver a líderes y periodistas proporcionar información experta
Fuente: BeInCrypto