BounceBit chiuderà definitivamente la sua blockchain Layer 1 dopo che un attacco ha portato al trasferimento di 286,5 milioni di BB da nove account sulla mainnet. Il progetto emetterà nuovamente il token come asset BEP-20 su BNB Chain.
Il team ha dichiarato che l’attaccante non ha compromesso alcuna chiave privata, wallet o dispositivo hardware. I trasferimenti non autorizzati sono avvenuti a causa di una vulnerabilità di autorizzazione a livello di protocollo.
Perché BounceBit non riavvierà la sua chain
BounceBit Chain funzionava sullo stack Evmos, che consente agli smart contract di interagire direttamente con i moduli nativi del protocollo. Uno di questi moduli gestisce gli account di vesting e lockup.
Un account finanziatore dovrebbe essere addebitato solo dopo aver autorizzato il trasferimento. Durante il percorso dello smart contract, questo vincolo è stato aggirato e un secondo controllo di autorizzazione è stato eseguito sull’account sbagliato. L’attaccante ha potuto così designare qualsiasi account come fonte di finanziamento senza il consenso del titolare.
L’attaccante ha effettuato 14 transazioni in un arco di 4 ore e 52 minuti tra il 19 e il 20 agosto, utilizzando due account e 15 smart contract monouso. La produzione dei blocchi si è fermata all’altezza 20.702.857, circa 42 minuti dopo l’ultimo trasferimento.
Nel frattempo, anche Evmos è stata dismessa. BounceBit ha spiegato in dettaglio che migrare il suo fork a un nuovo codice base richiederebbe una completa ricostruzione, nuova audit e nuova validazione, piuttosto che un semplice upgrade.
“In particolare, il CeDeFi Strategy di BounceBit, Promo Vaults, Prime e i prodotti RWA non sono interessati,” si legge nel post.
L’exploit segue un recente incidente di sicurezza su MANTRA, che ha congelato la propria rete questa settimana a causa di una vulnerabilità in una dipendenza upstream.
Seguici su X per rimanere aggiornato in tempo reale sulle ultime notizie
Cosa significa lo snapshot per chi detiene BB
Il team utilizzerà i bilanci registrati al blocco 20.697.260. Nessuno dei token BB mossi durante l’incidente esisterà sul nuovo token riemesso.
I trasferimenti di BB effettuati nella finestra di 5 ore e 34 minuti saranno annullati. Gli acquirenti vedranno annullati gli acquisti, mentre i venditori riceveranno indietro i BB inviati. I saldi in staking e in fase di unbonding verranno conteggiati per lo snapshot.
BounceBit prevede di accreditare automaticamente i nuovi altcoin agli indirizzi corrispondenti su BNB Chain. Non sarà necessario utilizzare alcun sito di claim.
“Sappiamo che questa situazione è destabilizzante, nulla scadrà e nulla sarà fatto di fretta”, ha spiegato in dettaglio il team qui.
BB ha scambiato intorno a $0,0111 sabato, in rialzo del 16% nelle ultime 24 ore secondo i dati di BeInCrypto Markets. Il token ha toccato un minimo storico di $0,0079 il 20 agosto, circa il 31% al di sotto del livello pre-attacco.
BB resta quindi più o meno al livello d’inizio settimana. L’offerta rubata rappresenta circa il 13,6% dei 2,1 miliardi massimi, per un valore di quasi 3,2 milioni di dollari agli attuali prezzi di mercato.
Iscriviti al nostro canale YouTube per approfondimenti di esperti e interviste con leader e giornalisti
