BounceBit spegnerà definitivamente la propria blockchain Layer 1 dopo che un attaccante ha sfruttato una falla di autorizzazione a livello di protocollo e ha spostato senza autorizzazione circa 286,5 milioni di BB da nove account della mainnet.

Il progetto ha dichiarato che l'incidente ha coinvolto la sua chain basata su Evmos, ma non ha compromesso le chiavi private né i wallet. BounceBit ha inoltre confermato che i suoi prodotti CeDeFi, Prime e RWA non sono stati colpiti dall'exploit.

In seguito all'incidente, BounceBit prevede di chiudere definitivamente BounceBit Chain e di riemettere BB come token BEP-20 su BNB Chain. Il nuovo token sarà basato su uno snapshot antecedente all'exploit, mentre i 286,5 milioni di BB spostati dall'attaccante non saranno trasferiti al nuovo asset.

I dettagli sono stati riportati in informazioni condivise da @WuBlockchain su X.

BounceBit individua una falla di autorizzazione a livello di protocollo

Secondo BounceBit, l'attaccante ha sfruttato una falla a livello di protocollo che ha interessato i meccanismi di autorizzazione della sua blockchain basata su Evmos. Evmos è una rete open source costruita con il Cosmos SDK e compatibile con la Ethereum Virtual Machine, quindi BounceBit Chain eseguiva smart contract in stile Ethereum su un'infrastruttura basata su Cosmos. L'exploit ha permesso il movimento non autorizzato di circa 286,5 milioni di BB da nove account della mainnet.

BounceBit ha sottolineato che l'incidente non ha comportato la compromissione di chiavi private o di singoli wallet. Questa distinzione indica che l'attacco ha mirato a un problema nel sistema di autorizzazione a livello di protocollo della blockchain, anziché ottenere accesso diretto alle credenziali private degli utenti.

Il progetto ha inoltre dichiarato che i suoi prodotti CeDeFi, Prime e RWA non sono stati interessati dall'incidente. CeDeFi — abbreviazione di centralized-decentralized finance (finanza centralizzata-decentralizzata) — descrive offerte ibride che combinano custodia centralizzata o fonti di rendimento con un'erogazione on-chain, mentre RWA indica asset del mondo reale tokenizzati.

L'entità del trasferimento non autorizzato ha spinto BounceBit a compiere il passo più significativo di dismettere l'attuale rete Layer 1 anziché continuare a gestire la chain colpita.

BounceBit Chain verrà chiusa definitivamente

BounceBit ha dichiarato che chiuderà definitivamente BounceBit Chain e trasferirà BB su BNB Chain. Secondo il piano, BB verrà riemesso come token BEP-20 su BNB Chain utilizzando uno snapshot effettuato prima che si verificasse l'exploit. BEP-20 è lo standard dei token fungibili su BNB Chain, la rete di smart contract associata a Binance, e svolge lo stesso ruolo che ERC-20 svolge su Ethereum. L'approccio mira a separare il nuovo token dalle transazioni non autorizzate avvenute durante l'incidente.

Nell'ambito della transizione, i circa 286,5 milioni di BB spostati dall'attaccante non verranno trasferiti al nuovo token. L'utilizzo di uno snapshot antecedente all'exploit significa che la distribuzione del nuovo token sarà determinata in base ai saldi registrati prima del movimento non autorizzato dei fondi. I recuperi basati su snapshot hanno precedenti nella storia delle criptovalute: dopo l'hack della DAO del 2016, Ethereum eseguì un hard fork che ripristinò i fondi colpiti, generando la divisione della chain che portò alla nascita di Ethereum Classic.

La decisione di BounceBit pone di fatto fine all'attuale BounceBit Chain come infrastruttura Layer 1 e sposta il token BB in un ambiente blockchain consolidato.

Il finanziamento di BounceBit e il background degli investitori

Prima dell'exploit, BounceBit aveva attratto investimenti da diverse società di rilievo. Il progetto ha raccolto 6 milioni di dollari in un seed round del 2024 co-guidato da Blockchain Capital e Breyer Capital, con la partecipazione di OKX Ventures e HTX Ventures.

BounceBit ha in seguito ricevuto un investimento separato da Binance Labs, oggi nota come YZi Labs.

Il finanziamento ha sostenuto lo sviluppo del progetto, che ha costruito infrastrutture attorno alla finanza decentralizzata legata a Bitcoin e ad altre applicazioni blockchain. La decisione di chiudere definitivamente il proprio Layer 1 rappresenta un cambiamento significativo rispetto a quella strategia infrastrutturale originaria. Invece di tentare di continuare a gestire la chain colpita, il progetto sposterà BB su BNB Chain attraverso un nuovo token BEP-20.

Le chiavi private e i wallet non sono stati compromessi

Uno dei dettagli chiave dell'annuncio di BounceBit è che l'incidente non ha coinvolto chiavi private o wallet compromessi. Le chiavi private sono credenziali di sicurezza fondamentali che permettono agli utenti di controllare gli asset sulla blockchain, e la loro compromissione può potenzialmente dare agli attaccanti accesso diretto ai singoli wallet.

BounceBit ha invece attribuito l'incidente a una falla di autorizzazione a livello di protocollo nella propria chain. Il progetto ha inoltre dichiarato che i suoi prodotti CeDeFi, Prime e RWA non sono stati colpiti, separando tali servizi dalla vulnerabilità dell'infrastruttura che ha portato al movimento non autorizzato di BB.

La distinzione è importante perché l'incidente si è concentrato attorno a BounceBit Chain e agli asset BB detenuti tramite gli account della mainnet coinvolti.

Cosa accadrà a BB dopo l'exploit

La transizione sposterà BB da BounceBit Chain a BNB Chain attraverso una nuova versione BEP-20 del token. Il nuovo asset si baserà sullo snapshot antecedente all'exploit, mentre i token trasferiti dall'attaccante saranno esclusi dalla nuova emissione. Questo significa che i circa 286,5 milioni di BB associati all'exploit non saranno riconosciuti nella nuova offerta di token.

I dettagli riportati non specificano l'esatto timestamp dello snapshot né il procedimento che i detentori dovranno seguire per ricevere il nuovo token BEP-20 — elementi operativi che in genere influenzano lo svolgimento delle migrazioni di questo tipo.

Per BounceBit, la migrazione offre un modo per dismettere il Layer 1 compromesso mantenendo una versione di BB su un'altra blockchain. La mossa cambia inoltre la base tecnica che supporta il token, sostituendo BounceBit Chain con BNB Chain.

L'incidente evidenzia i rischi associati alle vulnerabilità a livello di protocollo nelle reti blockchain, dove falle di autorizzazione possono colpire grandi quantità di asset digitali senza richiedere la compromissione delle chiavi private dei singoli utenti. Exploit su larga scala mirati a codice di protocolli e bridge si sono ripetuti nel settore, con l'hack del bridge Wormhole del 2022 tra gli esempi più noti. La chiusura definitiva del Layer 1 da parte di BounceBit e la migrazione di BB su BNB Chain segnano una risposta sostanziale all'exploit, mentre gli altri prodotti del progetto restano indenni secondo l'annuncio.