Odaily รายงานว่า BounceBit โปรโตคอลผลตอบแทนข้ามเชน ได้ประกาศเหตุการณ์ด้านความปลอดภัยว่า เครือข่ายบล็อกเชนของตนถูกโจมตีผ่านช่องโหว่ระดับโปรโตคอล ระหว่างเวลา 21:02 UTC ของวันที่ 19 สิงหาคม ถึง 01:54 UTC ของวันที่ 20 สิงหาคม โดยผู้โจมตีใช้ประโยชน์จากข้อบกพร่องในการอนุญาตภายในสถาปัตยกรรมพื้นฐานของ Evmos เพื่อโอนโทเค็น BB จากบัญชีหลัก 9 บัญชีโดยไม่ได้รับอนุญาตจากเจ้าของบัญชี

ตามประกาศ ผู้โจมตีได้โอนโทเค็น BB ทั้งหมดประมาณ 286.5 ล้านเหรียญผ่านธุรกรรม 14 รายการ ผลกระทบของเหตุการณ์จำกัดอยู่ที่ BounceBit Chain เท่านั้น ไม่เกี่ยวข้องกับการรั่วไหลของคีย์ส่วนตัว การปลอมแปลงลายเซ็น กระเป๋าเงิน อุปกรณ์ฮาร์ดแวร์ หรือปัญหาความปลอดภัยของบัญชีexchange BounceBit CeDeFi Strategy, Promo Vaults, Prime และผลิตภัณฑ์ RWA ไม่ได้รับผลกระทบ

BounceBit ระบุว่าช่องโหว่เกิดจากข้อบกพร่องในการตรวจสอบการอนุญาตของโมดูลเนทีฟของโปรโตคอลภายในสถาปัตยกรรม Evmos ผู้โจมตีเรียกใช้โมดูลที่เกี่ยวข้องผ่านสัญญาอัจฉริยะ โดย bypass การตรวจสอบความปลอดภัยที่ควรตรวจสอบความสัมพันธ์การอนุญาตของบัญชีแหล่งที่มา ทำให้สามารถระบุบัญชีใดก็ได้เป็นแหล่งที่มาของเงินทุน

หลังจากเกิดเหตุการณ์ BounceBit Chain หยุดการสร้างบล็อกที่ความสูงบล็อก 20,702,857 ต่อมาทีมตัดสินใจไม่ทำการอัปเกรดเชน แต่จะปิด BounceBit Chain อย่างถาวร และออกโทเค็น BB ใหม่เป็นโทเค็น BEP-20 บน BNB Chain

BounceBit ระบุว่าอุปทานโทเค็น BB ใหม่จะอ้างอิงจาก snapshot บนเชนก่อนการโอนที่ผิดปกติครั้งแรก (ที่ความสูงบล็อก 20,697,260) และ BB จำนวน 286,543,148 เหรียญที่ผู้โจมตีโอนไปจะไม่ถูกนับรวมในยอดคงเหลือของโทเค็นใหม่ ผู้ใช้ไม่จำเป็นต้องยื่นคำขอหรือย้ายกระเป๋าเงิน 官方มีแผนที่จะแจกจ่าย BB ใหม่ไปยังที่อยู่ BNB Chain ที่เกี่ยวข้องโดยอัตโนมัติ

สำหรับ BB ที่อยู่ในระหว่างการstaking BounceBit กล่าวว่าจะกู้คืนให้ ณ จุดเวลาของ snapshot ผู้ถือโทเค็นไม่จำเป็นต้องดำเนินการunbondหรือไถ่ถอน

ปัจจุบัน BounceBit ได้ยื่นคำขอ冻结และขอความช่วยเหลือไปยังexchangeที่เกี่ยวข้องแล้ว และเตือนผู้ใช้ให้ระวังการ scams อย่าคลิกลิงก์การย้ายหรือรับ BB ที่ไม่ได้รับการยืนยันอย่างเป็นทางการ ทีมงานกล่าวว่าจะประกาศที่อยู่สัญญา BEP-20 BB ใหม่และความคืบหน้าของการออกใหม่ในภายหลัง