Ang BounceBit na sinusuportahan ng YZi Labs ay magsasara ng Layer 1 blockchain nito matapos mawalan ng 286.5 milyong BB token mula sa siyam na account dahil sa isang exploit na nagbunyag ng kahinaan sa authorization system ng network.
Naganap ang pag-atake sa pagitan ng Agosto 19 at 20 at hindi kasama ang pagnanakaw ng mga private key, ayon sa proyekto. Sa halip, sinamantala ng umaatake ang kahinaan sa kung paano ina-authorize ang mga transaksyon sa BounceBit Chain.
Ipinatigil ng network ang paggawa ng block matapos ang mga hindi awtorisadong paglilipat. Muling ilalabas ng BounceBit ang BB bilang isang BEP-20 token sa BNB Chain, gamit ang snapshot ng balanse na naitala sa block 20,697,260 bago ang insidente.
Ang mga nakaw na token ay hindi isasama sa bagong supply. Hindi na kailangan gumawa ng anuman ng mga may hawak ng token sa panahon ng muling paglalabas, ayon sa BounceBit. Ang mga staked at unbonding na balanse ay makakatanggap din ng kredito batay sa snapshot.
Gumamit ang umaatake ng mga pangunahing account at 15 single-use contract upang samantalahin ang kahinaan, na nagpapahintulot sa mga hindi awtorisadong account na maging pinagmumulan ng pondo.
Sinabi ng BounceBit na ang insidente ay hindi naka-kompromiso sa mga wallet, private key, signature, hardware device o mga account sa exchange. Makikipag-ugnayan ang proyekto sa mga exchange kaugnay ng mga apektadong deposito at nagbabala sa mga may hawak na iwasan ang mga hindi opisyal na migration link o bagong inilabas na BB contract.
Ang pagsasara ay magtatapos sa standalone blockchain ng BounceBit habang lilipat ang proyekto ng mga produkto nito sa BNB Chain.
