BounceBit a publié un communiqué annonçant que son réseau blockchain a subi une attaque par vulnérabilité entre le 19 août à 21h02 UTC et le 20 août à 01h54 UTC. L'attaquant a exploité un défaut d'autorisation dans l'architecture Evmos pour transférer sans autorisation des jetons BB de 9 comptes principaux. Au total, environ 286,5 millions de jetons BB ont été transférés à travers 14 transactions. L'incident n'a affecté que BounceBit Chain et n'a pas impliqué de fuite de clés privées, de falsification de signatures ou d'autres problèmes de sécurité. BounceBit a déclaré que la vulnérabilité provenait d'un défaut de vérification des autorisations dans le module natif du protocole de l'architecture Evmos, permettant à l'attaquant de contourner les vérifications de sécurité des relations d'autorisation des comptes sources de fonds. Après l'incident, BounceBit Chain a cessé de produire des blocs à la hauteur de bloc 20,702,857 et a décidé de fermer définitivement cette chaîne, tout en réémettant les BB sous forme de jetons BEP-20 basés sur BNB Chain. La nouvelle offre de jetons BB sera basée sur un instantané de la chaîne avant le premier transfert anormal (hauteur de bloc 20,697,260), et les 286,543,148 jetons BB transférés par l'attaquant ne seront pas inclus dans le solde des nouveaux jetons. Les utilisateurs n'ont pas besoin de soumettre une demande ou de migrer leur portefeuille, l'équipe officielle distribuera automatiquement les nouveaux BB aux adresses correspondantes sur BNB Chain. Pour les BB en staking, BounceBit les restaurera également au moment de l'instantané, et les utilisateurs n'auront pas besoin d'effectuer des opérations de déliement ou de rachat. Actuellement, BounceBit a soumis des demandes de gel aux échanges concernés et a averti les utilisateurs de se méfier des escroqueries, en leur conseillant de ne pas cliquer sur des liens de migration de BB non confirmés par l'équipe officielle.
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.





























