BounceBit, được hỗ trợ bởi YZi Labs, đã công bố kế hoạch ngừng vĩnh viễn BounceBit Chain. Thay vì sửa chữa mạng lưới, BounceBit dự định gọi lại BB dưới dạng token BEP-20 trên BNB Chain.
Điều này xảy ra sau một cuộc tấn công gần đây, trong đó kẻ xấu đã lạm dụng lỗ hổng trong một trong các mô-đun giao thức tích hợp của BounceBit Chain. Điều này cho phép kẻ tấn công chuyển các token BB từ chín tài khoản mainnet thông thường mà không cần sự cho phép từ chủ tài khoản.
BB bị xâm phạm
Kẻ tấn công đã di chuyển khoảng 286,5 triệu BB qua 14 giao dịch trong khoảng năm giờ. Giao thức không xác minh được liệu tài khoản bị trừ có ủy quyền cho từng giao dịch hay không.
Do đó, kẻ tấn công có thể đặt một tài khoản khác làm nguồn tài trợ và chuyển BB của nó mà không được phép.
BounceBit đã tạm dừng blockchain để khống chế lỗ hổng. Không có thêm bất kỳ giao dịch nào không được ủy quyền nào xảy ra sau đó.
Tuy nhiên, lỗ hổng này phơi bày một vấn đề sâu sắc hơn chỉ một mô-đun bị lỗi.
Động lực chính của cuộc tấn công
Bây giờ, nói về lý do dẫn đến việc đóng cửa hoàn toàn là BounceBit Chain được xây dựng trên nền tảng Evmos, bao gồm mô-đun phân phối và khóa tài sản.
Đối với những người chưa biết, Evmos bản thân nó đã bị ngừng hoạt động. Do đó, chỉ đơn giản vá lỗi và khởi động lại mạng lưới là không đủ để tránh các cuộc tấn công tương tự trong tương lai.
Việc chuyển phân nhánh của chúng tôi sang một cơ sở mã kế nhiệm do đó sẽ không phải là một bản nâng cấp thông thường, mà là một việc tái nền tảng lớn đòi hỏi phải xây dựng lại hoàn toàn, kiểm toán lại và xác thực lại trước khi có thể an toàn tiếp tục xử lý tài sản của người dùng.
Điều đó cho thấy, BounceBit đã có nhiều sản phẩm đang hoạt động trên BNB Chain, nơi hoạt động của người dùng ngày càng tập trung. Bằng cách di chuyển BB đến đó, dự án sẽ có nhiều điều hơn để cung cấp, bao gồm “tính bảo mật trưởng thành, thanh khoản sâu hơn và hỗ trợ ví.”
Vì vậy, thay vì dành nguồn lực đáng kể để xây dựng lại Layer 1 của riêng mình, BounceBit tin rằng việc tập trung vào BNB Chain là an toàn và hiệu quả hơn.
Liệu BounceBit có phải là sàn giao dịch đầu tiên đóng cửa không?
Tính đến hiện tại, BounceBit đã yêu cầu các sàn giao dịch phong tỏa các khoản tiền liên quan, đồng thời tránh các biện pháp phong tỏa rộng rãi có thể ảnh hưởng đến người dùng vô tội. Ngoài ra, họ cũng dự định khôi phục số dư người dùng bằng bản chụp trước cuộc tấn công, thay vì phụ thuộc vào việc thu hồi các token bị đánh cắp.
Ồ, đây không phải là sàn giao dịch đầu tiên bị đóng cửa. Theo báo cáo gần đây của AMBCrypto, khoảng chín sàn giao dịch và nền tảng giao dịch đã bị đóng cửa vào năm 2026. Nhưng thú vị thay, đây là con số hàng năm thấp nhất trong ít nhất tám năm qua.
Tổng kết cuối cùng
- Trong cuộc tấn công BounceBit, các token BB từ chín tài khoản mạng chính thông thường đã được chuyển đi mà không có sự cho phép.
- Sàn giao dịch đã lên kế hoạch di chuyển BB của mình lên BNB Chain, nơi có sự tập trung gia tăng của hoạt động người dùng.