BounceBit kommer att stänga sin Layer 1-blockkedja för alltid efter att en angripare flyttade 286,5 miljoner BB från nio huvudkonton på mainnet. Projektet kommer att ge ut token igen som en BEP-20-token på BNB Chain.
Teamet säger att angriparen inte kom åt några privata nycklar, plånböcker eller hårdvara. De obehöriga överföringarna berodde på en sårbarhet i protokollets auktorisering.
Varför BounceBit inte startar om sin kedja
BounceBit Chain använde Evmos stack, som låter smarta kontrakt anropa protokoll-nativa moduler direkt. En av dessa moduler hanterar upplåsnings- och bindningskonton.
Ett finansiärkonto ska bara debiteras efter att det godkänner överföringen. Men på vägen genom det smarta kontraktet gick denna koppling att kringgå. En andra kontroll gjorde sedan godkännande från fel konto. Därmed kunde angriparen välja valfritt konto som finansieringskälla utan ägarens godkännande.
Angriparen gjorde 14 transaktioner under 4 timmar och 52 minuter den 19 och 20 augusti, med två konton och 15 engångskontrakt. Blockproduktionen stoppades vid höjd 20 702 857, ungefär 42 minuter efter den sista överföringen.
Samtidigt har Evmos lagts ned. BounceBit säger att det skulle krävas en total ombyggnad, ny säkerhetsgranskning och validering för att flytta sin kod till en ny kodbas. Det räcker alltså inte med en vanlig uppdatering.
“Viktigt att veta är att BounceBit CeDeFi Strategy, Promo Vaults, Prime och RWA-produkter inte påverkas,” står det i inlägget.
Utnyttjandet kommer efter ett säkerhetsproblem hos MANTRA, som frös sitt nätverk den här veckan på grund av en sårbarhet i ett beroendeprojekt.
Följ oss på X för att få de senaste nyheterna direkt
Vad betyder snapshoten för BB-innehavare?
Teamet kommer att sätta saldon från block 20 697 260. Inga BB-tokens som flyttades under incidenten kommer att finnas på den nya tokenen.
Överföringar av BB som skedde under fönstret på 5 timmar och 34 minuter kommer att backas. Köpare får sina köp ogjorda medan säljare får tillbaka sina BB-tokens. Insatta och obundna saldon räknas till snapshoten.
BounceBit planerar att automatiskt tilldela nya altcoins till motsvarande BNB Chain-adresser. Det finns ingen claimsida.
“Vi vet att detta är störande, men inget går ut och inget skyndas,” skriver teamet.
BB handlades nära 0,0111 USD på lördagen, upp 16 % det senaste dygnet enligt BeInCrypto Markets. Token nådde 0,0079 USD den 20 augusti, omkring 31 % lägre än före attacken.
Det gör att BB ligger ungefär på samma nivå som i början av veckan. Den stulna mängden motsvarar cirka 13,6 % av de 2,1 miljarder som är max, värt nästan 3,2 miljoner USD till dagens kurs.
Prenumerera på vår YouTube-kanal för att se ledare och journalister dela sina insikter
