BounceBit fermera définitivement sa blockchain de couche 1 après qu'un attaquant ait déplacé 286,5 millions de BB sur neuf comptes du réseau principal. Le projet rééditera le jeton en tant qu'actif BEP-20 sur BNB Chain.
L'équipe a déclaré que l'attaquant n'avait compromis aucune clé privée, portefeuille ou périphérique matériel. Les transferts non autorisés provenaient d’une vulnérabilité d’autorisation au niveau du protocole.
Pourquoi BounceBit ne redémarrera pas sa chaîne
BounceBit Chain fonctionnait sur la pile Evmos, qui permet aux contrats intelligents d'appeler directement les modules natifs du protocole. L'un de ces modules gère les comptes d'acquisition et de blocage.
Un compte de bailleur de fonds ne doit être débité qu’après avoir autorisé le transfert. Au cours du processus de contrat intelligent, cette liaison a été contournée et une deuxième vérification d'autorisation a été effectuée sur le mauvais compte. L'attaquant pourrait donc désigner n'importe quel compte comme source de financement sans le consentement de son titulaire.
L'attaquant a effectué 14 transactions en 4 heures et 52 minutes les 19 et 20 août, en utilisant deux comptes et 15 contrats à usage unique. La production de blocs s'est arrêtée à la hauteur 20 702 857, environ 42 minutes après le transfert final.
Pendant ce temps, Evmos lui-même a été abandonné. BounceBit a déclaré que déplacer son fork vers une base de code successeur nécessiterait une reconstruction complète, un nouvel audit et une revalidation plutôt qu'une mise à niveau de routine.
« Il est important de noter que les produits BounceBit CeDeFi Strategy, Promo Vaults, Prime et RWA ne sont pas affectés », indique le message.
L'exploit fait suite à un incident de sécurité chez MANTRA, qui a gelé son réseau cette semaine en raison d'une vulnérabilité dans une dépendance en amont.
Suivez-nous sur X pour recevoir les dernières nouvelles au fur et à mesure
Ce que l'instantané signifie pour les détenteurs de BB
L'équipe établira les soldes du bloc 20 697 260. Aucun des jetons BB qui ont bougé lors de l'incident n'existe sur le jeton réémis.
Les transferts BB effectués pendant la fenêtre de 5 heures 34 minutes seront annulés. Les acheteurs verront ces achats annulés, tandis que les vendeurs recevront le BB qu'ils ont renvoyé. Les soldes jalonnés et dissociés sont pris en compte dans l’instantané.
BounceBit prévoit de créditer automatiquement les altcoins réédités aux adresses de chaîne BNB correspondantes. Il n'y a pas de site de réclamation.
« Nous savons que cela est perturbateur, rien n'expire et rien n'est précipité », a déclaré l'équipe.
BB s'est négocié à près de 0,0111 $ samedi, en hausse de 16 % sur 24 heures, selon les données de BeInCrypto Markets. Le jeton a atteint un niveau record de 0,0079 $ le 20 août, soit environ 31 % en dessous de son niveau d'avant l'attaque.
Cela laisse BB à peu près là où il a commencé la semaine. L'offre volée représente environ 13,6 % du maximum de 2,1 milliards, soit une valeur de près de 3,2 millions de dollars aux prix actuels.
Abonnez-vous à notre chaîne YouTube pour voir les dirigeants et les journalistes fournir des avis d'experts
Le message BounceBit retire sa chaîne après que l'attaquant ait déplacé 286,5 millions de jetons apparaît en premier sur BeInCrypto.