BounceBit 停止區塊鏈運作，286.5 百萬代幣被盜

BounceBit 將在從九個主網帳戶盜取 286.5 百萬 BB 代幣後，永久關閉其 Layer 1 區塊鏈。該項目將在 BNB Chain 上重新發行代幣作為 BEP-20 資產。攻擊者利用了一個協議層級的授權漏洞，而未妨礙私鑰或錢包的安全。基於 Evmos 堆疊構建的 BounceBit Chain，由於智能合約授權過程中的繞過，允許未經授權的轉移。攻擊者在 8 月 19 日和 20 日的 4 小時 52 分鐘內執行了 14 筆交易，使用了兩個帳戶和 15 個一次性合約。區塊生產在高度 20,702,857 停止，約在最後一次轉移後 42 分鐘。Evmos 也已停止運作，BounceBit 表示，轉移到新的代碼庫將需要完全重建和重新審核。此次事件發生在 MANTRA 最近的安全問題之後，該問題導致其網絡因漏洞而凍結。對於 BB 持有者，餘額將從區塊 20,697,260 設定，事件期間移動的任何 BB 代幣將不會存在於重新發行的代幣上。在 5 小時 34 分鐘的窗口期間進行的轉移將被撤銷。BounceBit 計劃自動將重新發行的替代幣記入相應的 BNB Chain 地址，而無需索賠網站。BB 在週六的交易價格接近 0.0111，24 小時內上漲 16%，但在 8 月 20 日創下 0.0079 的歷史低點，約比攻擊前的水平低 31%。被盜的代幣約佔 21 億最大供應量的 13.6%，價值近 3200000 美元。