BounceBit, respaldado por YZi Labs, cerrará su blockchain Layer 1 después de que un atacante drenó 286,5 millones de tokens BB de nueve cuentas mediante una vulnerabilidad que expuso un fallo en el sistema de autorización de la red.
El ataque tuvo lugar entre el 19 y 20 de agosto y, según el proyecto, no implicó el robo de claves privadas. En su lugar, el atacante aprovechó una debilidad en la forma en que se autorizaban las transacciones en BounceBit Chain.
La red detuvo la producción de bloques tras las transferencias no autorizadas. BounceBit volverá a emitir BB como un token BEP-20 en BNB Chain, utilizando una captura de los saldos registrada en el bloque 20.697.260 antes del ataque.
Los tokens robados no serán incluidos en la nueva emisión. Según BounceBit, los titulares no necesitan realizar ninguna acción durante la reemisión. Los saldos en staking y en proceso de desvinculación también recibirán créditos según la captura de saldos.
El atacante utilizó cuentas principales y 15 contratos de uso único para explotar la vulnerabilidad, permitiendo que cuentas no autorizadas se convirtieran en fuentes de financiación.
BounceBit declaró que el incidente no comprometió monederos, claves privadas, firmas, dispositivos de hardware ni cuentas de exchanges. El proyecto coordinará con los exchanges los depósitos afectados y ha advertido a los titulares que eviten enlaces de migración no oficiales o nuevos contratos emitidos de BB.
El cierre pondrá fin a la blockchain independiente de BounceBit mientras el proyecto traslada sus productos a BNB Chain.
