BounceBit ferme sa blockchain après le vol de 286,5 millions de tokens

BounceBit fermera définitivement sa blockchain Layer 1 suite au vol de 286,5 millions de tokens BB provenant de neuf comptes mainnet. Le projet réémettra le token en tant qu'actif BEP-20 sur BNB Chain. L'attaquant a exploité une vulnérabilité d'autorisation au niveau du protocole sans compromettre les clés privées ou les portefeuilles. La BounceBit Chain, construite sur la pile Evmos, a permis des transferts non autorisés en raison d'un contournement dans le processus d'autorisation du contrat intelligent. L'attaquant a exécuté 14 transactions sur une période de 4 heures et 52 minutes les 19 et 20 août, en utilisant deux comptes et 15 contrats à usage unique. La production de blocs a cessé à la hauteur de 20 702 857, environ 42 minutes après le dernier transfert. Evmos a également été interrompu, et BounceBit a déclaré que le passage à une nouvelle base de code nécessiterait une reconstruction complète et une nouvelle audit. Cet incident fait suite à un récent problème de sécurité chez MANTRA, qui a gelé son réseau en raison d'une vulnérabilité. Pour les détenteurs de BB, les soldes seront fixés à partir du bloc 20 697 260, et tous les tokens BB déplacés pendant l'incident n'existeront pas sur le token réémis. Les transferts effectués pendant la fenêtre de 5 heures et 34 minutes seront annulés. BounceBit prévoit de créditer automatiquement les altcoins réémis aux adresses correspondantes de BNB Chain sans site de réclamation. Le BB se négociait autour de 0,0111 samedi, en hausse de 16 % sur 24 heures, mais a atteint un niveau record de 0,0079 le 20 août, soit environ 31 % en dessous de son niveau avant l'attaque. Les tokens volés représentent environ 13,6 % de l'offre maximale de 2,1 milliards, évaluée à près de 3 200 000 dollars.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.