BounceBit Chain cập nhật tiến độ xử lý lỗ hổng tấn công: sẽ ngừng hoạt động vĩnh viễn và chuyển sang BNB Chain

Tin từ Odaily: Giao thức lợi nhuận xuyên chuỗi BounceBit đã công bố thông báo về sự cố bảo mật, cho biết mạng lưới blockchain của họ đã bị tấn công khai thác lỗ hổng cấp giao thức từ 21:02 UTC ngày 19 tháng 8 đến 01:54 UTC ngày 20 tháng 8. Kẻ tấn công đã lợi dụng lỗ hổng ủy quyền trong kiến trúc cơ bản Evmos để chuyển token BB từ 9 tài khoản mainnet mà không có sự ủy quyền của chủ sở hữu tài khoản.

Theo thông báo, kẻ tấn công đã chuyển tổng cộng khoảng 286,5 triệu BB qua 14 giao dịch. Phạm vi ảnh hưởng của sự cố chỉ giới hạn ở riêng BounceBit Chain, không liên quan đến việc rò rỉ khóa riêng tư, giả mạo chữ ký, ví, thiết bị phần cứng hoặc các vấn đề bảo mật tài khoản sàn giao dịch. Các sản phẩm BounceBit CeDeFi Strategy, Promo Vaults, Prime và RWA đều không bị ảnh hưởng.

BounceBit cho biết lỗ hổng bắt nguồn từ khiếm khuyết trong quá trình xác minh ủy quyền của mô-đun gốc giao thức trong kiến trúc Evmos. Khi kẻ tấn công gọi các mô-đun liên quan thông qua hợp đồng thông minh, chúng đã vượt qua được các kiểm tra bảo mật đáng lẽ phải xác minh mối quan hệ ủy quyền của tài khoản nguồn vốn, cho phép chúng chỉ định bất kỳ tài khoản nào làm nguồn vốn.

Sau khi sự cố xảy ra, BounceBit Chain đã dừng tạo khối ở độ cao khối 20.702.857. Sau đó, nhóm đã quyết định không nâng cấp chuỗi mà thay vào đó đóng cửa vĩnh viễn BounceBit Chain và tái phát hành BB dưới dạng token BEP-20 trên BNB Chain.

BounceBit cho biết nguồn cung token BB mới sẽ dựa trên ảnh chụp nhanh trên chuỗi trước khi có giao dịch bất thường đầu tiên (độ cao khối 20.697.260). Số 286.543.148 BB mà kẻ tấn công đã chuyển sẽ không được tính vào số dư token mới. Người dùng không cần gửi đơn yêu cầu hoặc di chuyển ví, đội ngũ có kế hoạch tự động phân phối BB mới đến các địa chỉ BNB Chain tương ứng.

Đối với BB đang staking, BounceBit cho biết sẽ khôi phục đồng thời tại thời điểm chụp nhanh, người dùng nắm giữ token không cần thực hiện thao tác hủy liên kết hoặc rút tiền.

Hiện tại, BounceBit đã gửi yêu cầu đóng băng và hỗ trợ đến các sàn giao dịch liên quan, đồng thời cảnh báo người dùng đề phòng lừa đảo, không nhấp vào bất kỳ liên kết di chuyển hoặc nhận BB nào chưa được xác nhận chính thức. Nhóm cho biết sẽ công bố địa chỉ hợp đồng BB BEP-20 mới và tiến độ tái phát hành trong thời gian tới.