BounceBit Chiude la Blockchain Dopo il Furto di 286,5 Milioni di Token

BounceBit chiuderà permanentemente la sua blockchain Layer 1 a seguito del furto di 286,5 milioni di token BB da nove account mainnet. Il progetto riemetterà il token come un asset BEP-20 sulla BNB Chain. L'attaccante ha sfruttato una vulnerabilità di autorizzazione a livello di protocollo senza compromettere chiavi private o portafogli. La BounceBit Chain, costruita sullo stack Evmos, ha consentito trasferimenti non autorizzati a causa di un bypass nel processo di autorizzazione del contratto intelligente. L'attaccante ha eseguito 14 transazioni in 4 ore e 52 minuti il 19 e 20 agosto, utilizzando due account e 15 contratti usa e getta. La produzione di blocchi si è fermata all'altezza di 20.702.857, circa 42 minuti dopo l'ultimo trasferimento. Evmos è stato anch'esso interrotto, e BounceBit ha dichiarato che il passaggio a una nuova base di codice richiederebbe una ricostruzione e una nuova audit completa. L'incidente segue un recente problema di sicurezza presso MANTRA, che ha bloccato la sua rete a causa di una vulnerabilità. Per i detentori di BB, i saldi saranno impostati dal blocco 20.697.260, e qualsiasi token BB spostato durante l'incidente non esisterà sul token riemesso. I trasferimenti effettuati durante la finestra di 5 ore e 34 minuti saranno annullati. BounceBit prevede di accreditare automaticamente le altcoin riemesse agli indirizzi corrispondenti della BNB Chain senza un sito di richiesta. BB è stato scambiato vicino a 0,0111 sabato, in aumento del 16% nelle ultime 24 ore, ma ha toccato un minimo storico di 0,0079 il 20 agosto, circa il 31% al di sotto del suo livello pre-attacco. I token rubati rappresentano circa il 13,6% dell'offerta massima di 2,1 miliardi, valutati a quasi 3.200.000 dollari.

Questo contenuto è fornito a solo scopo informativo generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, promozione online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare criptovalute. Le criptovalute sono altamente volatili e possono comportare perdite. La disponibilità dei servizi, dei prodotti e degli eventi correlati di WEEX può variare a seconda della regione. È tua responsabilità assicurarti che la tua partecipazione sia conforme alle leggi e ai regolamenti locali applicabili.