BounceBit 在攻击者转移 2.865 亿代币后退役其链

BounceBit将在攻击者从九个主网账户中转移2.865亿BB后永久关闭其Layer 1区块链。该项目将作为BEP-20资产在BNB链上重新发行代币。

团队表示攻击者没有破解任何私钥、钱包或硬件设备。未经授权的转账来自协议级别的授权漏洞。

为什么BounceBit不会重启其链

BounceBit链运行在Evmos堆栈上，这使得智能合约可以直接调用协议原生模块。其中一个模块处理归属和锁定账户。

资金账户应仅在授权转账后被扣款。在智能合约路径上，该绑定被绕过，第二个权限检查针对错误账户运行。因此，攻击者可以在没有持有者同意的情况下将任何账户指定为资金来源。

攻击者在8月19日和20日的4小时52分钟内进行了14笔交易，使用了两个账户和15个一次性合约。区块生产在高度20,702,857处停止，距离最后一次转账大约42分钟。

与此同时，Evmos本身已被停止。BounceBit表示，将其分叉移至后续代码库将需要全面重建、重新审计和重新验证，而不是常规升级。

“重要的是，BounceBit CeDeFi策略、促销金库、Prime和RWA产品不受影响，”

该漏洞发生在MANTRA的安全事件之后，本周由于上游依赖中的一个漏洞冻结了其网络。

在X上关注我们，以获取最新消息。

团队将从区块20,697,260开始设置余额。在事件期间移动的BB代币在重新发行的代币中不存在。

在5小时34分钟的窗口内进行的BB转账将被撤销。买家将取消这些购买，而卖家将收到他们发送回的BB。质押和解除质押的余额将计入快照。

BounceBit计划自动将重新发行的山寨币信用到匹配的BNB链地址。没有索赔网站。

团队表示：“我们知道这会造成干扰，没有任何东西会过期，也没有任何事情会被急于处理。”

根据BeInCrypto Markets的数据，BB在周六的交易价格接近$0.0111，24小时内上涨了16%。该代币在8月20日创下$0.0079的历史低点，约比攻击前的水平低31%。

这使得BB大致回到了本周开始时的水平。被盗的供应量约占21亿最大供应量的13.6%，按当前价格计算，价值近320万美元。

订阅我们的 YouTube 频道，观看领导者和记者提供专业见解

来源：BeInCrypto