BlockBeats News, 21 августа. Протокол кроссчейн-доходности BounceBit опубликовал сообщение об инциденте безопасности, в котором говорится, что 19 августа с 21:02 UTC по 20 августа 01:54 UTC в его блокчейн-сети произошел эксплойт на уровне протокола. Злоумышленник воспользовался уязвимостью авторизации в базовой архитектуре Evmos, чтобы перевести токены BB с 9 аккаунтов основной сети без согласия их владельцев.

Согласно объявлению, злоумышленник перевел около 286,5 млн токенов BB в ходе 14 транзакций. Последствия инцидента ограничились только самой сетью BounceBit Chain и не затронули вопросы безопасности закрытых ключей, подделки подписей, кошельков, аппаратных устройств или биржевых аккаунтов. Продукты BounceBit: CeDeFi Стратегия, Promo Vaults, Prime и RWA — не пострадали.

В BounceBit заявили, что уязвимость возникла из-за ошибки проверки авторизации в нативном модуле протокола внутри архитектуры Evmos. Когда злоумышленник вызывал соответствующий модуль через смарт-контракт, он обходил проверку безопасности, которая должна была подтверждать отношение авторизации учетной записи источника финансирования, что позволяло ему назначать любую учетную запись в качестве источника средств.

После инцидента BounceBit Chain остановила генерацию блоков на высоте 20 702 857. Впоследствии команда приняла решение не проводить обновление сети, а навсегда отключить BounceBit Chain и перевыпустить BB в качестве токена стандарта BEP-20 в сети BNB Chain.

В BounceBit отметили, что предложение новых токенов BB будет основано на ончейн-снимке, сделанном до первого аномального перевода (высота блока 20 697 260), при этом 286 543 148 токенов BB, переведенных злоумышленником, не будут включены в баланс новых токенов. Пользователям не нужно подавать заявки или переносить кошельки, поскольку команда планирует автоматически распределить новые токены BB на соответствующие адреса в BNB Chain.