YZi Labs destekli BounceBit, BounceBit Chain’i kalıcı olarak kapatma planlarını duyurdu. Ağın onarımı yerine, BounceBit, BB’yi BNB Chain üzerinde BEP-20 tokeni olarak geri çekecek.
Bu, BounceBit Chain’in yerleşik protokol modüllerinden birindeki bir hata kullanılarak gerçekleştirilen son bir saldırıdan sonra gerçekleşti. Saldırgan, hesap sahiplerinin izni olmadan dokuz adet sıradan ana ağ hesabından BB tokenlarını hareket ettirebildi.
BB ele geçirildi
Saldırgan, yaklaşık beş saat içinde 14 işlem aracılığıyla yaklaşık 286,5 milyon BB aktardı. Protokol, borçlanan hesabın her işlemi onaylayıp onaylamadığını doğrulamadı.
Sonuç olarak, saldırgan, başka bir hesabı finansman kaynağı olarak belirleyebilir ve izinsiz olarak BB’sini transfer edebilir.
BounceBit, istismarı önlemek için blok zincirini durdurdu. Bundan sonra herhangi bir yetkisiz transfer gerçekleşmedi.
Ancak bu zafiyet, tek bir hatalı modülün ötesinde daha derin bir sorunu ortaya çıkardı.
Saldırının ana itici gücü
Şimdi tam kapanışın nedeninden bahsediyorsak, BounceBit Chain, vesting ve kilitleme modülünü içeren Evmos yığını üzerinde inşa edilmişti.
Bilmiyorsanız, Evmos kendisi iptal edilmiştir. Bu nedenle, zafiyeti düzeltmek ve ağı yeniden başlatmak için sadece geçici çözümler uygulamak, benzer saldırıları önlemek için yeterli değildi.
Bu nedenle, çatallanmamızı bir sonraki kod tabanına taşımak, geleneksel bir yükseltme değil, kullanıcı varlıklarını tekrar güvenle taşıyabilmek için tamamen yeniden inşa, yeniden denetim ve yeniden doğrulama gerektiren önemli bir platform değişikliği olacaktır.
Bununla birlikte, BounceBit'in birçok ürünü zaten BNB Chain'de faaliyet göstermekte olup, kullanıcı aktivitesi giderek orada yoğunlaşmaktadır. BB'nin oraya taşınmasıyla proje, “olgun güvenlik, daha derin likidite ve cüzdan desteği” gibi birçok yeni özellik sunabilecektir.
Bu nedenle kendi Layer 1’ini yeniden inşa etmek yerine, BounceBit, BNB Chain etrafında birleşmenin daha güvenli ve verimli olduğunu düşünüyor.
BounceBit, kapanan ilk borsa mı?
Şu anda BounceBit, masum kullanıcıları etkileyebilecek genel dondurmaları önleyerek ilgili fonları dondurma isteğinde bulunmuştur. Ayrıca, çalınan tokenleri geri kazanmaya dayanmak yerine, saldırı öncesi anlık görüntüyü kullanarak kullanıcı bakiyelerini yeniden kurmayı planlamaktadır.
Peki, bu ilk kapatılan borsa değil. AMBCrypto'nun son raporuna göre, 2026 yılında yaklaşık dokuz borsa ve alım satım platformu kapatıldı. Ancak ilginç olan, bu en az sekiz yıldır en düşük yıllık sayı.
Son Özet
- BounceBit saldırısında, dokuz sıradan ana ağ hesabı üzerinden BB tokenları izinsiz olarak taşındı.
- Borsa, kullanıcı aktivitesinin arttığı BNB Zinciri'ne BB'sini taşımayı planlıyor.