BounceBit ritira la sua catena dopo che un attaccante ha spostato 286,5 milioni di token

BounceBit chiuderà permanentemente la sua blockchain Layer 1 dopo che un attaccante ha spostato 286,5 milioni di BB da nove account mainnet. Il progetto riemetterà il token come asset BEP-20 sulla BNB Chain.

Il team ha dichiarato che l'attaccante non ha compromesso chiavi private, portafogli o dispositivi hardware. I trasferimenti non autorizzati sono stati causati da una vulnerabilità di autorizzazione a livello di protocollo.

Perché BounceBit non riavvierà la sua Chain

La BounceBit Chain funzionava sullo stack Evmos, che consente ai contratti intelligenti di chiamare direttamente i moduli nativi del protocollo. Uno di questi moduli gestisce i conti di vesting e lockup.

Un account finanziatore dovrebbe essere addebitato solo dopo aver autorizzato il trasferimento. Lungo il percorso del contratto intelligente, quel vincolo è stato eluso e un secondo controllo di autorizzazione è stato eseguito contro l'account sbagliato. L'attaccante potrebbe quindi designare qualsiasi account come fonte di finanziamento senza il consenso del titolare.

L'attaccante ha eseguito 14 transazioni in 4 ore e 52 minuti il 19 e 20 agosto, utilizzando due account e 15 contratti usa e getta. La produzione di blocchi si è fermata all'altezza di 20.702.857, circa 42 minuti dopo l'ultimo trasferimento.

Nel frattempo, Evmos stesso è stato interrotto. BounceBit ha dichiarato che spostare il suo fork su una base di codice successore richiederebbe una ricostruzione completa, una nuova audit e una nuova validazione piuttosto che un aggiornamento di routine.

“È importante notare che la strategia CeDeFi di BounceBit, i vault promozionali, Prime e i prodotti RWA non sono interessati,”

L'exploit segue un incidente di sicurezza presso MANTRA, che ha bloccato la sua rete questa settimana a causa di una vulnerabilità in una dipendenza a monte.

Seguici su X per ricevere le ultime notizie in tempo reale

Cosa significa lo Snapshot per i detentori di BB

Il team imposterà i saldi dal blocco 20,697,260. Nessuno dei token BB che si sono mossi durante l'incidente esiste nel token riemesso.

I trasferimenti di BB effettuati durante la finestra di 5 ore e 34 minuti saranno annullati. Gli acquirenti avranno quegli acquisti annullati, mentre i venditori riceveranno indietro i BB che hanno inviato. I saldi in staking e in dismissione contano per lo snapshot.

BounceBit prevede di accreditare automaticamente le altcoin riemesse agli indirizzi corrispondenti della BNB Chain. Non c'è un sito di richiesta.

“Sappiamo che questo è dirompente, nulla sta scadendo e nulla viene affrettato,” ha detto il team.

BB è stato scambiato vicino a $0.0111 sabato, in aumento del 16% nelle ultime 24 ore, secondo i dati di BeInCrypto Markets. Il token ha toccato un minimo storico di $0.0079 il 20 agosto, circa il 31% al di sotto del suo livello prima dell'attacco.

Questo lascia BB grosso modo dove era all'inizio della settimana. L'offerta rubata ammonta a circa il 13,6% del massimo di 2,1 miliardi, per un valore di quasi $3,2 milioni ai prezzi attuali.

Iscriviti al nostro canale YouTube per vedere leader e giornalisti fornire approfondimenti esperti

Fonte: BeInCrypto