BounceBit, поддерживаемый YZi Labs, закроет свою Layer 1 блокчейн после того, как злоумышленник вывел 286,5 миллионов BB токенов с девяти аккаунтов в результате эксплойта, который выявил уязвимость в системе авторизации сети.
По данным проекта, атака произошла между 19 и 20 августа и не была связана с кражей приватных ключей. Вместо этого злоумышленник воспользовался слабостью в процессе авторизации транзакций на BounceBit Chain.
После несанкционированных переводов сеть приостановила создание новых блоков. BounceBit повторно выпустит BB в виде токена BEP-20 на BNB Chain, используя снимок балансов по состоянию на блок 20,697,260 до атаки.
Похищенные токены не будут включены в новое предложение. Владельцам не требуется никаких действий во время повторного выпуска, сообщает BounceBit. Балансы, находящиеся в стейкинге и разлочивающиеся, также получат кредиты на основе снимка.
Злоумышленник использовал основные аккаунты и 15 однократных контрактов для эксплуатации уязвимости, позволяя неавторизованным аккаунтам становиться источниками финансирования.
BounceBit заявил, что инцидент не затронул кошельки, приватные ключи, подписи, аппаратные устройства или биржевые аккаунты. Проект будет координировать свои действия с биржами по затронутым депозитам и предупредил держателей избегать неофициальных ссылок на миграцию или новых выпусков контрактов BB.
Завершение работы приведет к остановке самостоятельного блокчейна BounceBit, поскольку проект переносит свои продукты на BNB Chain.
