BounceBit stopt voorgoed met zijn Layer 1-blockchain nadat een aanvaller 286,5 miljoen BB van negen mainnet-accounts heeft verplaatst. Het project zal de token opnieuw uitgeven als een BEP-20 asset op de BNB Chain.
Volgens het team zijn er geen privésleutels, wallets of hardware-apparaten gecompromitteerd. De ongeoorloofde overboekingen kwamen door een autorisatieprobleem op protocolniveau.
Waarom BounceBit zijn chain niet opnieuw opstart
BounceBit Chain draaide op de Evmos-stack, waarmee smart contracts direct protocol-eigen modules kunnen aanroepen. Eén van die modules regelt de vesting- en lockup-accounts.
Een funderaccount zou alleen belast mogen worden na toestemming. In het smart contract werd deze koppeling overgeslagen en werd een secundaire toestemmingscheck gedaan bij het verkeerde account. Hierdoor kon de aanvaller elk account als bron aanwijzen, zonder toestemming van de houder.
De aanvaller voerde 14 transacties uit in 4 uur en 52 minuten, op 19 en 20 augustus, via twee accounts en 15 eenmalige contracten. De blokproductie werd gestopt bij blokhoogte 20.702.857, ongeveer 42 minuten na de laatste transactie.
Intussen is Evmos zelf ook stopgezet. BounceBit geeft aan dat een overzetting van hun fork naar een opvolgende codebase een volledige heropbouw, nieuwe audit en herkeuring vereist in plaats van een gewone upgrade.
“Belangrijk: BounceBit CeDeFi Strategy, Promo Vaults, Prime en RWA-producten zijn niet geraakt,” zo luidde het bericht.
Deze hack volgt op een beveiligingsincident bij MANTRA, dat deze week zijn netwerk heeft bevroren vanwege een kwetsbaarheid in een externe afhankelijkheid.
Volg ons op X voor het laatste nieuws
Wat de snapshot betekent voor BB-houders
Het team hanteert de saldo’s vanaf blok 20.697.260. Alle BB tokens die tijdens het incident zijn verplaatst, bestaan niet meer bij de opnieuw uitgegeven token.
BB-overboekingen in het 5-uur-34-minuten venster worden teruggedraaid. Kopers krijgen hun aankoop niet meer, verkopers krijgen de verstuurde BB terug. Zowel gestakete als ”unbonding” saldo’s tellen mee voor de snapshot.
BounceBit zal opnieuw uitgegeven altcoins automatisch toekennen aan overeenkomende BNB Chain-adressen. Er is geen claimsite.
“We weten dat dit verstorend is, niets verloopt en niets wordt gehaast,” zei het team.
BB werd zaterdag verhandeld rond $0,0111, een stijging van 16% in 24 uur, volgens gegevens van BeInCrypto Markten. De token bereikte een all-time low van $0,0079 op 20 augustus, ongeveer 31% onder het niveau van voor de aanval.
Daardoor staat BB ongeveer op dezelfde plek als begin deze week. De gestolen hoeveelheid bedraagt circa 13,6% van het maximum van 2,1 miljard, goed voor bijna $3,2 miljoen bij de huidige koers.
Abonneer je op ons YouTube-kanaal om te zien hoe leiders en journalisten hun inzichten delen
