BounceBit, soutenu par YZi Labs, va fermer sa blockchain Layer 1 après qu’un attaquant a drainé 286,5 millions de jetons BB depuis neuf comptes lors d’une exploitation qui a mis en lumière une faille dans le système d’autorisation du réseau.
Selon le projet, l’attaque s’est déroulée entre le 19 et le 20 août et n’a pas impliqué le vol de clés privées. L’attaquant a exploité une faiblesse dans la manière dont les transactions étaient autorisées sur BounceBit Chain.
Le réseau a interrompu la production de blocs après les transferts non autorisés. BounceBit va réémettre BB comme un jeton BEP-20 sur BNB Chain, en utilisant un snapshot des soldes enregistrés au bloc 20 697 260 avant l’attaque.
Les jetons volés ne seront pas inclus dans la nouvelle émission. Les détenteurs n’ont aucune action à effectuer pendant la réémission, selon BounceBit. Les soldes en staking et en désengagement recevront également des crédits basés sur le snapshot.
L’attaquant a utilisé des comptes principaux et 15 contrats à usage unique pour exploiter la faille, permettant à des comptes non autorisés de devenir sources de financement.
BounceBit indique que l’incident n’a pas compromis les wallets, clés privées, signatures, appareils hardware ou comptes sur les plateformes d’échange. Le projet va collaborer avec les exchanges concernant les dépôts affectés et a mis en garde les détenteurs d’éviter tout lien de migration non officiel ou de nouveaux contrats BB émis.
La fermeture mettra fin à la blockchain autonome de BounceBit alors que le projet transfère ses produits sur BNB Chain.
