Ang BounceBit, na suportahan ng YZi Labs, ay nag-anunsyo ng mga plano na pansamantalang ipagpatuloy ang BounceBit Chain. Sa halip na ayusin ang network, plano ng BounceBit na i-redeem ang BB bilang BEP-20 token sa BNB Chain.
Nangyari ito pagkatapos ng isang kamakailang pag-atake kung saan ginamit ng tagapag-atake ang isang kamalian sa isa sa mga built-in na protocol module ng BounceBit Chain. Nagbigay ito sa attacker ng kakayahang ilipat ang BB tokens mula sa siyam na karaniwang mainnet account nang walang pahintulot mula sa mga may-ari ng account.
BB na-compromise
Lumipat ang attacker ng halos 286.5 milyong BB sa pamamagitan ng 14 na transaksyon sa loob ng halos limang oras. Hindi nakapag-verify ang protocol kung ang bawat transaksyon ay may pahintulot mula sa account na debit.
Bilang resulta, ang attacker ay maaaring pangalanan ang isang ibang account bilang pinagkukunan ng pondo at i-transfer ang BB nito nang walang pahintulot.
Hininto ng BounceBit ang blockchain upang pigilan ang exploit. Wala nang karagdagang hindi awtorisadong pag-transfer pagkatapos nito.
Gayunpaman, ang vulnerability ay nagpapakita ng isang mas malalim na problema kaysa sa isang depekto na module.
Ang pangunahing dahilan ng pag-atake
Ngayon, ang pag-uusap tungkol sa dahilan ng ganap na pag-ipit ay ang BounceBit Chain ay binuo sa Evmos stack, na naglalaman ng vesting at lockup module.
Para sa mga hindi nakakaalam, ang Evmos mismo ay ipinagbawal na. Kaya, ang paggawa ng mga pansamantalang solusyon para ayusin ang vulnerability at muling i-start ang network ay hindi sapat upang maiwasan ang mga ganitong pag-atake sa hinaharap.
Ang paglipat ng aming fork sa isang sunod-sunod na codebase ay hindi isang karaniwang upgrade, kundi isang malaking pagbabago ng platform na nangangailangan ng buong pagbuo, pag-re-audit, at pag-re-validate bago ito maaaring muli magdala ng mga ari-arian ng mga user.
Sa kabuuan, mayroon nang maraming produkto ang BounceBit na gumagana sa BNB Chain, kung saan tumataas ang aktibidad ng mga gumagamit. Sa pamamagitan ng paglipat ng BB doon, magkakaroon ang proyekto ng higit pang mga opsyon kabilang ang “mature security, deeper liquidity, at wallet support.”
Kaya sa halip na mag-spends ng malaking mga yaman para muling itayo ang sarili nitong Layer 1, naniniwala ang BounceBit na mas ligtas at mas epektibo na i-consolidate sa BNB Chain.
Si BounceBit ba ang unang exchange na isarado?
Kasalukuyan, hiniling ng BounceBit sa mga exchange na i-freeze ang mga kaugnay na pondo habang iiwasan ang mga pamburol na pag-freeze na maaaring makaapekto sa mga walang kasalanan na user. Bukod dito, plano rin nilang ibalik ang balanse ng mga user gamit ang pre-attack snapshot, sa halip na mag-asa sa pagkuha ng mga nakuha na token.
Well, hindi ito ang unang exchange na isarado. Ayon sa AMBCrypto’s recent report, apat na exchange at trading platform ang isarado noong 2026. Ngunit kakaibang, ito ang pinakamababang taunang bilang sa hindi bababa sa walong taon.
Panghuling Buod
- Sa pag-atake sa BounceBit, ang mga token na BB mula sa mga normal na account sa mainnet ay nilipat nang walang pahintulot.
- Ang exchange ay nagplano na ilipat ang BB nito sa BNB Chain, kung saan umusbong ang mas malaking konsentratyon ng aktibidad ng mga user.