BounceBit прекратит работу своей автономной Layer 1 и повторно выпустит BB на BNB Chain после того, как компания сообщила о уязвимости в авторизации, которая привела к перемещению около 286,5 млн BB с девяти аккаунтов.
Для держателей немедленным решением является восстановление балансов в соотношении 1:1. Более серьезным последствием является нерешенный вопрос полезности токена BounceBit: его предыдущие функции — оплата газа, стейкинг, награды и управление — принадлежали сети, которая не вернется.
BounceBit приписала инцидент логике авторизации на уровне протокола, унаследованной от стека Evmos. Она заявила, что этот недостаток позволял вызывающей стороне идентифицировать другой аккаунт в качестве источника финансирования без необходимого разрешения, при этом частные ключи, подписи и кошельки остались неповрежденными. Реакция заключается в остановке сети, а не в исправлении и перезапуске, что делает оставшуюся экономическую роль BB центральным вопросом.
Замена реестра для функциональности токена BounceBit, а не откат
BounceBit использует блок 20,697,260, помеченный временем 21:02:35 UTC 19 августа, в качестве порога для повторного выпуска BEP-20. Транзакции, выполненные после этого блока, не будут перенесены в новый реестр.
Отключенная цепочка останется отключенной. BounceBit фиксирует предыдущее состояние аккаунта на другой сети, оставляя как неавторизованные движения, так и легитимные операции после отсечения за пределами нового реестра токенов.
Для большинства держателей распределение происходит автоматически. Адреса с минимум 10 BB на момент снимка получат ту же сумму на соответствующем адресе в сети BNB Chain. Балансы ниже 10 BB будут зарезервированы для будущего портала заявок. Застейканные и находящиеся в процессе разблокировки BB также включены, даже несмотря на то, что старая цепочка больше не генерирует блоки.
Пользователи биржи зависят от другого реестра. Снимок фиксирует кошелек биржи, в то время как сама биржа отслеживает баланс каждого клиента. BounceBit сообщает, что работает напрямую с биржами, где cutoff снизил баланс площадки, но пользователям необходимо подождать, пока их биржа объявит, когда возобновятся торговля, депозиты и выводы.
Время остается открытым. BounceBit сообщает, что новый контракт был развернут, но скрывает его адрес до завершения проверки биржей. Точное время распределения не объявлено.
Непрерывность баланса — это часть, определенная BounceBit. Функциональность токена BounceBit все еще перерабатывается.
До отключения BounceBit описала пять основных ролей BB: участие в стейкинге, вознаграждения валидаторов, газ, платформенная валюта и композиционность, а также управление на цепочке. Раскрытие информации о миграции не предоставляет прямой замены для четырех из этих ролей и откладывает общую платформенную стратегию до после распределения.
| Роль BB до выхода на пенсию | Замена раскрыта по состоянию на 22 августа |
|---|---|
| Газ сети | Замена один к одному не раскрывается |
| Стейкинг валидаторов и безопасность цепочки | Замена один к одному не раскрывается |
| Валидаторы и награды за стейкинг | Замена один к одному не раскрывается |
| Управление на цепочке | Замена один к одному не раскрывается |
| Платформенная валюта и композиционность | Планируется более широкое использование BNB Chain DeFi и платформы BounceBit, детали будут предоставлены в последующей дорожной карте |
BB может получить значительную полезность благодаря будущим интеграциям. BounceBit утверждает, что заменяющий токен войдет в существующую среду, включающую CeDeFi V4, Prime, Strategy и RWA и Promo vault, и планирует добиваться более широкого использования в DeFi на BNB Chain. Пока что это среда продукта плюс обязательство по разработке, а не четкая замена сетевых функций старого токена.
Цепочка передала реестр продуктов
BounceBit заявляет, что её бизнесы CeDeFi и RWA не подверглись прямому воздействию уязвимости в цепочке. Её документация архитектуры описывает дизайн, разделяющий хранение, выполнение и ончейн-учёт. Активы или торговая активность, находящиеся вне BounceBit Chain, таким образом, располагались на другом уровне, отличном от уязвимости авторизации.
Состояние клиента — это нерешённая часть. BounceBit описала цепочку как базовый или единственный уровень расчётов для деятельности протокола. Позиции, коллатерал и вознаграждения фиксировались там. BB-токены чеканились и сжигались там, в то время как экспозиции Prime отражались в блокчейне, даже если хранение и исполнение происходили где-то ещё.
Эта архитектура позволяет сохранять внешние активы отдельно от сбоя цепочки, при этом оставляя записи, доступные клиентам, для сверки. BounceBit не объяснила, как будут представлены BB-токены, stBB, квитанции о хранении, награды и все пути выкупа после отказа от старого реестра. Утверждение о том, что продукты могут продолжать работу, не предоставляет независимой подтверждения на уровне позиции, что все балансы и права остались неизменными.
Закрытие раскрывает переносимый операционный бизнес, основанный на цепочке, зависящей от токеномики. Системы хранения и дохода могут продолжать работу на другой инфраструктуре, но старый экономический контракт BB теперь необходимо восстановить через новые протокольные права, стимулы и спрос.
Снимок отвечает на вопрос количества, определяя, кто имеет право на сколько заменяющих токенов. Обещанный дорожная карта всё ещё должна ответить на вопрос стоимости, определив, что держатели могут с ними делать. До завершения распределения и сверки позиций у держателей BB есть указанное требование к балансу и незавершённое предложение по полезности.
Пост Остановка цепочки лишает токен BounceBit полезности после уязвимости авторизации, раскрывшей 286 млн токенов появился первым на CryptoSlate.