Блокчейн BounceBit прекратил работу после эксплойта на $3 млн

Занимающаяся рестейкингом биткоинов компания BounceBit объявила о прекращении работы своего блокчейна первого уровня, объяснив хакерской атакой.

Команда BounceBit сообщила, что атака длилась с 19 на 20 августа. Злоумышленники смогли переместить 286 млн токенов BB стоимостью $3,1 млн из девяти адресов BounceBit Chain. Хакеры воспользовались ошибкой авторизации в модуле вестинга и блокировки аккаунтов стека Evmos, на котором была построена сеть BounceBit Chain.

Часть похищенных токенов хакер отправил на криптобиржи: около 254 млн BB перемещено на неназваную крупную платформу, почти 10 млн BB — на другую биржу, остальные 18,5 млн BB остаются на одном адресе. Команда BounceBit уже обратилась к биржам с просьбой заморозить определенные адреса.

Разработчики приняли решение не восстанавливать сеть, а полностью закрыть BounceBit Chain, поскольку блокчейн создан на уже нефункционирующей инфраструктуре Evmos. Разработчики объяснили: перенос форка на новую кодовую базу потребует полной перестройки платформы, а также повторного аудита и валидации, — прежде чем сеть сможет снова безопасно передавать активы.

Токены BB будут перевыпущены в виде токенов BEP-20 на базе BNB Chain. Для определения суммы токенов BEP-20, которую должны получить клиенты, будет использоваться снимок блока до атаки — под номером 20 697 260. Похищенные 286,5 млн BB не включены в новую эмиссию. Пользователям не нужно предпринимать никаких действий для получения новых токенов — они автоматически распределятся по адресам на BNB Chain, обещает команда проекта. 

We have identified an issue affecting BounceBit Chain and have paused nodes out of caution while we deploy a fix. BB transactions are temporarily unavailable.

This is limited to the chain itself, the CeDeFi app is not affected, and neither are smart contracts or vaults.

No…

We have identified an issue affecting BounceBit Chain and have paused nodes out of caution while we deploy a fix. BB transactions are temporarily unavailable.

This is limited to the chain itself, the CeDeFi app is not affected, and neither are smart contracts or vaults.

No…

В 2024 году проект BounceBit привлек $6 млн инвестиций компаний Blockchain Capital и Breyer Capital. YZi Labs инвестировала в BounceBit в конце апреля того же года.

На прошлой неделе от взлома пострадал Maya Protocol, потеряв криптоактивы на $1,7 млн, преимущественно биткоины. Ранее хакерской атаке подвергся криптосервис Coinsbuy — из него было выведено $7,9 млн.