BounceBit ngừng hoạt động blockchain sau khi kẻ tấn công chuyển 286.5 triệu token

BounceBit sẽ đóng cửa vĩnh viễn blockchain Layer 1 của mình sau khi một kẻ tấn công đã chuyển đi 286.5 triệu BB từ chín tài khoản trên mainnet. Dự án sẽ phát hành lại token dưới dạng BEP-20 trên BNB Chain.

Đội ngũ cho biết kẻ tấn công không chiếm quyền kiểm soát bất kỳ khóa riêng tư, ví hay thiết bị phần cứng nào. Việc chuyển token trái phép xảy ra do một lỗ hổng phân quyền ở cấp độ giao thức.

Tại sao BounceBit không khởi động lại chuỗi của mình

BounceBit Chain hoạt động trên nền tảng Evmos, cho phép hợp đồng thông minh tương tác trực tiếp với các module gốc của giao thức. Một trong số đó quản lý các tài khoản khoá và giải ngân token.

Tài khoản cung cấp quỹ lẽ ra chỉ bị trừ token sau khi chủ tài khoản xác nhận chuyển. Tuy nhiên, ràng buộc này đã bị bỏ qua trên đường đi của hợp đồng thông minh, dẫn đến việc kiểm tra quyền lần thứ hai đã thực hiện sai trên một tài khoản khác. Nhờ đó, kẻ tấn công có thể chỉ định bất kỳ tài khoản nào làm nguồn gửi tiền mà không cần sự đồng ý của chủ tài khoản.

Kẻ tấn công đã thực hiện 14 giao dịch trong vòng 4 giờ 52 phút vào ngày 19 và 20/08/2024, sử dụng hai tài khoản và 15 hợp đồng dùng một lần. Việc tạo block dừng lại ở độ cao 20,702,857, khoảng 42 phút sau giao dịch cuối cùng.

Hiện tại, bản thân Evmos cũng đã ngừng hoạt động. BounceBit chia sẻ rằng nếu định chuyển fork của mình sang mã nguồn thay thế, đội ngũ cần phải xây dựng lại hoàn toàn, kiểm toán và xác thực lại, không thể chỉ nâng cấp bình thường.

“Điều quan trọng là các sản phẩm CeDeFi Strategy, Promo Vaults, Prime và RWA của BounceBit không bị ảnh hưởng,” bài đăng cho biết.

Sự cố này diễn ra ngay sau vụ tấn công bảo mật tại MANTRA, dẫn đến việc mạng lưới của dự án này bị đóng băng trong tuần khi phát hiện lỗi ở một thành phần phụ thuộc bên ngoài.

Theo dõi chúng tôi trên X để cập nhật tin tức mới nhất

Việc chụp số dư sẽ ảnh hưởng như thế nào đến người nắm giữ BB

Đội ngũ sẽ lấy số dư tại block 20,697,260 làm mốc. Tất cả token BB đã được chuyển đi trong thời gian xảy ra sự cố sẽ không xuất hiện trên token phát hành lại.

Các giao dịch BB diễn ra trong khoảng 5 giờ 34 phút bị coi là không hợp lệ và sẽ được đảo ngược. Người mua sẽ bị hoàn lại tiền, người bán sẽ nhận lại số BB đã gửi đi. Số BB đang staking hoặc đang rút cũng được tính vào số dư chụp lại.

BounceBit dự kiến sẽ tự động ghi có token thay thế cho altcoin vào các địa chỉ trùng trên BNB Chain. Người dùng không cần truy cập trang nhận token.

“Chúng tôi hiểu điều này gây xáo trộn, nhưng không có gì sẽ hết hạn hoặc bị xử lý vội vàng cả,” đội ngũ chia sẻ.

Vào thứ Bảy, BB giao dịch quanh mức 0.0111 USD, tăng 16% trong 24 giờ qua, theo dữ liệu từ BeInCrypto Markets. Token này từng rơi xuống mức thấp nhất mọi thời đại là 0.0079 USD vào 20/08/2024, giảm khoảng 31% so với giá trước khi bị tấn công.

Như vậy, BB gần như trở về mức giá đầu tuần. Số lượng bị đánh cắp chiếm khoảng 13.6% tổng cung tối đa 2.1 tỷ token, trị giá gần 3.2 triệu USD theo giá hiện tại.

Đăng ký kênh YouTube của chúng tôi để cập nhật nhận định từ các chuyên gia và nhà báo