Команда BounceBit остановила работу собственного блокчейна первого уровня BounceBit Chain и отказалась от его восстановления после атаки, в ходе которой из сети вывели 286 млн токенов BB на сумму около $3,1 млн.
По данным проекта, инцидент произошел в ночь с 19 на 20 августа и затронул девять адресов BounceBit Chain. Причиной уязвимости стала ошибка авторизации в модуле вестинга и блокировки аккаунтов стека Evmos, на котором работала сеть. Именно эта уязвимость позволила злоумышленникам обойти ограничения и получить доступ к токенам.
Что известно об атаке
- Дата и время: ночь с 19 на 20 августа
- Затронутые адреса: девять адресов BounceBit Chain
- Объем вывода: 286 млн BB (около $3,1 млн)
- Причина: ошибка авторизации в модуле вестинга и блокировки аккаунтов стека Evmos
Вместо восстановления скомпрометированной сети команда BounceBit планирует перенести активы пользователей в формат BEP-20 на BNB Chain.
Источник: оригинал
