BounceBit spegnerà definitivamente la propria blockchain Layer 1 dopo che una falla di autorizzazione ha permesso a un attaccante di trasferire circa 3 milioni di dollari in token BB da nove account mainnet senza l'approvazione dei proprietari.

L'attaccante ha eseguito 14 transazioni non autorizzate tra le 21:02 UTC del 19 agosto e le 01:54 UTC del 20 agosto, trasferendo 286.543.148 BB prima che la rete venisse fermata. La produzione di blocchi si è interrotta all'altezza 20.702.857 alle 02:36:37 UTC del 20 agosto.

Secondo il team, nessuna chiave privata è stata esposta e nessuna firma è stata falsificata. I wallet degli utenti, i dispositivi hardware e gli account sugli exchange non sono stati violati. I prodotti CeDeFi Strategy, Promo Vaults, Prime e quelli legati agli asset del mondo reale di BounceBit operano separatamente dall'infrastruttura Layer 1 interessata e non hanno risentito dell'incidente.

BounceBit ha lanciato quella mainnet nel 2024 come rete «CeDeFi» basata su Bitcoin che abbinava i rendimenti della finanza centralizzata a prodotti on-chain. Il suo token BB ha debuttato nel maggio di quell'anno tramite il programma Launchpool di Binance, e tra i primi sostenitori figuravano Binance Labs e Blockchain Capital.

Con la produzione di blocchi ferma, nessuna transazione può essere regolata su BounceBit Chain, rendendo la riemissione basata sullo snapshot l'unica via per far proseguire i saldi dei possessori.

La falla di autorizzazione ereditata da Evmos

L'exploit è derivato da una falla di autorizzazione in un modulo nativo ereditato dallo stack tecnologico Evmos utilizzato da BounceBit Chain. La falla permetteva a un chiamante di smart contract di designare un altro account come fonte dei fondi senza che il modulo verificasse correttamente che quell'account avesse autorizzato la transazione.

Ciò rende la violazione un errore di autorizzazione a livello di protocollo su BounceBit Chain, e non un compromesso di wallet o un attacco con chiavi rubate.

Inizialmente il team si era orientato verso la riparazione della rete, con un comunicato del 20 agosto che delineava un aggiornamento pianificato della chain. Il piano di recupero è stato in seguito abbandonato in favore del ritiro definitivo della Layer 1. Evmos — una rete basata su Cosmos SDK creata per eseguire smart contract compatibili con Ethereum — ha a sua volta cessato le operazioni di rete a maggio dopo che la governance ha approvato uno shutdown, rendendo notevolmente più difficile la manutenzione continuativa dello stack sottostante.

BounceBit sta seguendo un percorso di recupero diverso rispetto alle reti che applicano patch e riavviano dopo un exploit. THORChain, ad esempio, ha completato un riavvio graduale della rete dopo l'exploit da 10,7 milioni di dollari subito dai suoi vault a maggio.

BB verrà riemesso da uno snapshot antecedente all'exploit

BB diventerà invece un token BEP-20 su BNB Chain, lo standard della rete per i token fungibili ed equivalente all'ERC-20 di Ethereum. I nuovi saldi si baseranno su uno snapshot effettuato al blocco 20.697.260 alle 21:02:35 UTC del 19 agosto, immediatamente prima della prima transazione non autorizzata.

I 286.543.148 BB dell'attaccante saranno esclusi dalla riemissione sostitutiva. I saldi legittimi verranno ripristinati automaticamente sui corrispondenti indirizzi BNB Chain, inclusi i BB detenuti in posizioni di staking e in fase di unbonding. I possessori non dovranno migrare i wallet, presentare alcuna domanda né richiedere manualmente i token sostitutivi.

BounceBit si sta inoltre coordinando con gli exchange centralizzati riguardo ai saldi dei clienti e ai controlli sui depositi. Attualmente non esiste alcun sito ufficiale di richiesta della migrazione né un modulo di claim, e i possessori sono stati messi in guardia dall'usare link che chiedono la verifica del wallet o la migrazione dei token.

Il trasferimento colloca BB direttamente su una rete che è già diventata la sede principale di gran parte dell'attività di BounceBit. BNB Chain ha inoltre registrato quest'anno diversi eventi di sicurezza a livello di token non correlati, tra cui il recente drenaggio del token B², sebbene l'exploit di BounceBit sia avvenuto sulla propria Layer 1 basata su Evmos e non su BNB Chain.

BB viene scambiato vicino a 0,01 dollari dopo l'exploit

Sabato BB veniva scambiato intorno a 0,0103 dollari, con un volume sulle 24 ore di circa 89,7 milioni di dollari e una capitalizzazione di mercato vicina ai 12,8 milioni di dollari, secondo CoinMarketCap. Il token è sceso a un minimo storico di 0,00804 dollari il 20 agosto, mentre l'exploit e l'interruzione della rete si svolgevano. I livelli attuali rappresentano una frazione di quelli a cui BB veniva scambiato nei mesi successivi al listing di metà 2024.

BounceBit annuncerà il nuovo indirizzo di contratto BEP-20 attraverso i propri canali ufficiali una volta completato il deployment. I traguardi rimanenti includono il ripristino automatico dei saldi e il modo in cui gli exchange centralizzati gestiranno i depositi del token riemesso nell'ambito dei controlli coordinati. Fino ad allora, i possessori attuali non hanno alcuna transazione di migrazione o processo di richiesta da completare.