BounceBit wird seine Layer 1 Blockchain dauerhaft abschalten, nachdem ein Angreifer 286,5 Millionen BB aus neun Hauptnetz-Konten abgezogen hat. Das Projekt wird den Token als BEP-20-Asset auf der BNB Chain neu ausgeben.
Das Team sagte, der Angreifer habe keine privaten Schlüssel, Wallets oder Hardware-Geräte kompromittiert. Die unbefugten Überweisungen resultierten aus einer Sicherheitsanfälligkeit auf Protokollebene.
Warum BounceBit seine Chain nicht neu starten wird
Die BounceBit Chain lief auf dem Evmos-Stack, der es Smart Contracts ermöglicht, direkt auf protokollnative Module zuzugreifen. Eines dieser Module verwaltet Vesting- und Lockup-Konten.
Ein Finanzierungs-Konto sollte nur belastet werden, nachdem es die Überweisung autorisiert hat. Auf dem Weg des Smart Contracts wurde diese Bindung umgangen, und eine zweite Berechtigungsprüfung wurde gegen das falsche Konto durchgeführt. Der Angreifer konnte daher jedes Konto als Finanzierungsquelle ohne Zustimmung des Inhabers festlegen.
Der Angreifer führte 14 Transaktionen über 4 Stunden und 52 Minuten am 19. und 20. August durch, wobei er zwei Konten und 15 Einmalverträge verwendete. Die Blockproduktion stoppte bei Höhe 20.702.857, etwa 42 Minuten nach der letzten Überweisung.
In der Zwischenzeit wurde Evmos selbst eingestellt. BounceBit sagte, dass die Übertragung seines Forks auf eine Nachfolge-Codebasis einen vollständigen Neuaufbau, eine Neuauditierung und eine Neugültigkeitsprüfung erfordern würde, anstatt ein routinemäßiges Upgrade.
„Wichtig ist, dass die BounceBit CeDeFi-Strategie, Promo Vaults, Prime und RWA-Produkte nicht betroffen sind,“
Die Ausnutzung folgt einem Sicherheitsvorfall bei MANTRA, der diese Woche aufgrund einer Schwachstelle in einer übergeordneten Abhängigkeit sein Netzwerk eingefroren hat.
Folge uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
Was der Snapshot für BB-Inhaber bedeutet
Das Team wird die Salden ab Block 20.697.260 festlegen. Keine der BB-Token, die während des Vorfalls bewegt wurden, existieren im neu ausgegebenen Token.
BB-Übertragungen, die während des 5-Stunden-34-Minuten-Fensters getätigt wurden, werden rückgängig gemacht. Käufer werden ihre Käufe rückgängig gemacht bekommen, während Verkäufer die BB zurückerhalten, die sie gesendet haben. Gestakte und ungebundene Salden zählen zum Snapshot.
BounceBit plant, neu ausgegebene Altcoins automatisch an übereinstimmende BNB Chain-Adressen zu gutschreiben. Es gibt keine Anspruchsseite.
„Wir wissen, dass dies störend ist, nichts läuft ab und nichts wird überstürzt“, sagte das Team.
BB wurde am Samstag bei etwa 0,0111 $ gehandelt, was einem Anstieg von 16 % innerhalb von 24 Stunden entspricht, laut BeInCrypto Markets-Daten. Der Token erreichte am 20. August einen Rekordtiefstand von 0,0079 $, etwa 31 % unter seinem Niveau vor dem Angriff.
Das lässt BB ungefähr dort, wo es die Woche begonnen hat. Der gestohlene Vorrat macht etwa 13,6 % von maximal 2,1 Milliarden aus, was bei den aktuellen Preisen fast 3,2 Millionen $ wert ist.
Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.
Quelle: BeInCrypto
