BounceBit wird seine Layer 1 Blockchain dauerhaft abschalten, nachdem ein Angreifer 286,5 Millionen BB von neun Mainnet-Konten abgezogen hat. Das Projekt wird den Token als BEP-20-Asset auf der BNB Chain neu herausgeben.
Das Team teilte mit, dass keine privaten Schlüssel, keine Wallets oder Hardware-Geräte vom Angreifer kompromittiert wurden. Die unberechtigten Transfers erfolgten aufgrund einer Schwachstelle auf Protokoll-Ebene.
Warum BounceBit seine Blockchain nicht neu startet
BounceBit Chain lief auf dem Evmos-Stack, der es Smart Contracts ermöglicht, direkt auf netzwerkeigene Module zuzugreifen. Eines dieser Module verwaltet Vesting- und Lockup-Konten.
Ein Funder-Konto sollte erst nach einer Autorisierung für einen Transfer belastet werden, jedoch wurde diese Bindung im Verlauf des Smart-Contract-Ablaufs umgangen. Eine zweite Berechtigungsprüfung wurde für das falsche Konto ausgeführt. Dadurch konnte der Angreifer jedes beliebige Konto als Zahlungsquelle festlegen, ohne dass der Halter zugestimmt hat.
Der Angreifer führte 14 Transaktionen innerhalb von 4 Stunden und 52 Minuten am 19. und 20. August durch, nutzte dafür zwei Konten und 15 Einweg-Verträge. Die Blockproduktion endete bei Höhe 20.702.857, etwa 42 Minuten nach dem letzten Transfer.
Inzwischen wurde Evmos selbst eingestellt. BounceBit erklärte, dass ein Umzug seines Forks auf eine Nachfolger-Codebasis einen vollständigen Neuaufbau, eine erneute Prüfung und Validierung benötigen würde, nicht nur ein gewöhnliches Upgrade.
„Wichtig ist, dass BounceBit CeDeFi Strategy, Promo Vaults, Prime und RWA-Produkte nicht betroffen sind”, heißt es im Beitrag.
Der Exploit geschieht nach einem Sicherheitsvorfall bei MANTRA, die ihr Netzwerk diese Woche wegen einer Schwachstelle in einer vorgelagerten Abhängigkeit eingefroren hat.
Folgen Sie uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten
Was der Snapshot für BB-Halter bedeutet
Das Team wird die Guthaben ab Block 20.697.260 berücksichtigen. Keiner der während des Vorfalls verschobenen BB-Token existiert auf dem neuen Token.
BB-Transfers, die im Zeitraum von 5 Stunden und 34 Minuten getätigt wurden, werden zurückgesetzt. Käufer verlieren diese gekauften Token wieder, Verkäufer erhalten ihre gesendeten BB zurück. Gestakte und im Unstaking befindliche Guthaben werden ebenfalls im Snapshot gezählt.
BounceBit plant, die neu emittierten Altcoins automatisch den entsprechenden BNB-Chain-Adressen gutzuschreiben. Es wird keine Anspruchsseite geben.
„Wir wissen, dass das störend ist, nichts läuft aus, und es wird nichts überstürzt“, sagte das Team .
BB wurde am Samstag bei etwa 0,0111 USD gehandelt, ein Plus von 16% innerhalb von 24 Stunden laut Daten von BeInCrypto Markets. Der Token erreichte am 20. August ein Rekordtief von 0,0079 USD, etwa 31% unter dem Stand vor dem Angriff.
Damit steht BB ungefähr dort, wo die Woche begonnen hat. Der gestohlene Bestand entspricht etwa 13,6% der maximalen Menge von 2,1 Milliarden und ist zu aktuellen Kursen fast 3,2 Millionen USD wert.
Abonnieren Sie unseren YouTube-Kanal, um von Experten und Journalistinnen und Journalisten fundierte Einblicke zu erhalten
