BounceBit met fin à sa chaîne après qu'un attaquant ait déplacé 286,5 millions de tokens

BounceBit fermera définitivement sa blockchain Layer 1 après qu'un attaquant a déplacé 286,5 millions de BB de neuf comptes mainnet. Le projet réémettra le token en tant qu'actif BEP-20 sur BNB Chain.

L'équipe a déclaré que l'attaquant n'avait compromis aucune clé privée, portefeuille ou appareil matériel. Les transferts non autorisés provenaient d'une vulnérabilité d'autorisation au niveau du protocole.

Pourquoi BounceBit ne redémarrera pas sa chaîne

La chaîne BounceBit fonctionnait sur la pile Evmos, qui permet aux contrats intelligents d'appeler directement des modules natifs au protocole. L'un de ces modules gère les comptes de vesting et de lockup.

Un compte de financement ne devrait être débité qu'après avoir autorisé le transfert. Tout au long du chemin du contrat intelligent, ce lien a été contourné, et un second contrôle de permission a été effectué sur le mauvais compte. L'attaquant pouvait donc désigner n'importe quel compte comme source de financement sans le consentement du titulaire.

L'attaquant a effectué 14 transactions sur 4 heures et 52 minutes les 19 et 20 août, en utilisant deux comptes et 15 contrats à usage unique. La production de blocs s'est arrêtée à la hauteur 20 702 857, environ 42 minutes après le dernier transfert.

Pendant ce temps, Evmos lui-même a été interrompu. BounceBit a déclaré que le déplacement de son fork vers une base de code successeur nécessiterait une reconstruction complète, une nouvelle audit et une nouvelle validation plutôt qu'une mise à niveau de routine.

« Il est important de noter que la stratégie CeDeFi de BounceBit, les coffres promotionnels, Prime et les produits RWA ne sont pas affectés. »

L'exploit fait suite à un incident de sécurité chez MANTRA, qui a gelé son réseau cette semaine en raison d'une vulnérabilité dans une dépendance en amont.

Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent

Ce que signifie le Snapshot pour les détenteurs de BB

L'équipe fixera les soldes à partir du bloc 20,697,260. Aucun des tokens BB qui ont été déplacés pendant l'incident n'existe sur le token réémis.

Les transferts de BB effectués pendant la fenêtre de 5 heures et 34 minutes seront annulés. Les acheteurs verront leurs achats annulés, tandis que les vendeurs recevront les BB qu'ils ont renvoyés. Les soldes stakés et en désengagement comptent pour le snapshot.

BounceBit prévoit de créditer automatiquement les altcoins réémis aux adresses correspondantes de la BNB Chain. Il n'y a pas de site de réclamation.

« Nous savons que cela est perturbant, rien n'expire et rien n'est précipité », a déclaré l'équipe.

Le BB se négociait près de 0,0111 $ samedi, en hausse de 16 % sur 24 heures, selon les données de BeInCrypto Markets. Le token a atteint un niveau record de 0,0079 $ le 20 août, soit environ 31 % en dessous de son niveau avant l'attaque.

Cela laisse le BB à peu près là où il a commencé la semaine. L'approvisionnement volé représente environ 13,6 % du maximum de 2,1 milliards, d'une valeur de près de 3,2 millions de dollars aux prix actuels.

Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts

Source : BeInCrypto