BounceBit закрывает блокчейн после кражи 286,5 миллиона токенов

BounceBit навсегда закроет свой блокчейн уровня 1 после кражи 286,5 миллиона токенов BB из девяти аккаунтов основной сети. Проект выпустит токен заново в качестве актива BEP-20 на BNB Chain. Злоумышленник использовал уязвимость авторизации на уровне протокола, не компрометируя закрытые ключи или кошельки. Блокчейн BounceBit, построенный на стеке Evmos, позволил несанкционированные переводы из-за обхода процесса авторизации в смарт-контракте. Злоумышленник выполнил 14 транзакций за 4 часа и 52 минуты 19 и 20 августа, используя два аккаунта и 15 одноразовых контрактов. Производство блоков прекратилось на высоте 20 702 857, примерно через 42 минуты после последнего перевода. Evmos также был прекращен, и BounceBit заявила, что переход на новую кодовую базу потребует полного восстановления и повторного аудита. Этот инцидент произошел после недавней проблемы с безопасностью в MANTRA, которая заморозила свою сеть из-за уязвимости. Для держателей BB балансы будут установлены с блока 20 697 260, и любые токены BB, перемещенные во время инцидента, не будут существовать на переизданном токене. Переводы, совершенные в течение 5 часов и 34 минут, будут отменены. BounceBit планирует автоматически зачислить переизданные альткойны на соответствующие адреса BNB Chain без сайта для подачи заявок. BB торговался около 0,0111 в субботу, увеличившись на 16% за 24 часа, но достиг рекордного минимума 0,0079 20 августа, что примерно на 31% ниже его уровня до атаки. Украденные токены составляют примерно 13,6% от максимального объема в 2,1 миллиарда, стоимостью почти 3 200 000 долларов.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.