BounceBit, apoiado pela YZi Labs, irá encerrar a sua blockchain Layer 1 após um atacante ter drenado 286,5 milhões de tokens BB de nove contas numa exploração que expôs uma falha no sistema de autorização da rede.
Segundo o projeto, o ataque ocorreu entre 19 e 20 de agosto e não envolveu o roubo de chaves privadas. Em vez disso, o atacante explorou uma fraqueza na forma como as transações eram autorizadas na BounceBit Chain.
A rede interrompeu a produção de blocos após as transferências não autorizadas. BounceBit irá reemitir BB como um token BEP-20 na BNB Chain, utilizando um instantâneo dos saldos registados no bloco 20.697.260 antes do ataque.
Os tokens roubados não serão incluídos na nova oferta. Os detentores não precisam realizar nenhuma ação durante a reemissão, segundo a BounceBit. Os saldos em staking e em processo de desbloqueio também receberão créditos com base no instantâneo.
O atacante usou contas principais e 15 contratos de utilização única para explorar a falha, permitindo que contas não autorizadas se tornassem fontes de financiamento.
A BounceBit afirmou que o incidente não comprometeu carteiras, chaves privadas, assinaturas, dispositivos de hardware ou contas de exchanges. O projeto irá coordenar com as exchanges sobre os depósitos afetados e alertou os detentores para evitarem links de migração não oficiais ou contratos BB recém-emitidos.
O encerramento irá terminar a blockchain autónoma da BounceBit, à medida que o projeto transfere os seus produtos para a BNB Chain.
