BounceBit zal zijn Layer 1-blockchain permanent uitschakelen en zijn ecosysteem migreren naar BNB Chain na een exploit van $3 miljoen waarbij 286,5 miljoen BB-tokens zonder autorisatie werden verplaatst, volgens informatie die op X werd gedeeld door @coinbureau.

Het incident ontstond door een autorisatiefout waardoor een aanvaller tokens uit negen accounts kon overmaken zonder de private keys of wallets van die accounts te compromitteren. Als reactie is BounceBit van plan zijn Layer 1-netwerk uit te faseren, de ongeautoriseerde overdrachten terug te draaien met behulp van een snapshot van vóór de aanval, en BB opnieuw uit te geven als een BEP-20-token op BNB Chain. Houders zullen naar verwachting de nieuw uitgegeven tokens automatisch ontvangen als onderdeel van het migratieproces.

Autorisatiefout achter de exploit geïdentificeerd

De exploit draaide om een autorisatiekwetsbaarheid en niet om een compromis van de private keys of wallets van gebruikers. Volgens de informatie die door @coinbureau werd gedeeld, kon de aanvaller 286,5 miljoen BB-tokens uit negen accounts overmaken. Omdat de getroffen accounts niet waren gecompromitteerd op het niveau van private keys of wallets, is het incident gekoppeld aan een autorisatiemechanisme binnen de eigen infrastructuur van de blockchain.

De waarde van de exploit werd gerapporteerd op $3 miljoen.

De zaak laat zien hoe beveiligingskwetsbaarheden in autorisatiesystemen ongeautoriseerde transacties kunnen toestaan, zelfs wanneer individuele gebruikers controle over hun privégegevens hebben behouden, wat het belang van toegangscontrolemechanismen binnen blockchain-infrastructuur onderstreept. Dit soort aanvallen op basis van permissies en goedkeuringen is een erkende aanvalscategorie binnen de cryptosector, en verschilt van diefstal van sleutels. Ze kunnen houders onbewust van blootstelling laten totdat fondsen bewegen. BounceBit's beslissing om zijn Layer 1 permanent uit te schakelen is een aanzienlijke reactie op het incident.

Permanente uitschakeling van Layer 1 gepland

In plaats van de bestaande blockchain na de exploit te blijven exploiteren, is BounceBit van plan zijn Layer 1-netwerk uit te faseren.

Het project zal een snapshot van vóór de aanval gebruiken om de toestand van het tokenbezit te bepalen voordat de ongeautoriseerde overdrachten plaatsvonden. Deze aanpak is bedoeld om de getroffen overdrachten ongedaan te maken en de relevante saldi terug te brengen naar hun status van vóór de exploit. Door een snapshot te gebruiken kan het project een referentiepunt vastleggen van vóór het incident en die toestand gebruiken bij de uitvoering van de migratie.

Terugdraaiingen van de status na exploits hebben precedent in de sector, met name Ethereum's hard fork van 2016 die de overdracht van middelen uit de The DAO-hack terugdraaide, al zijn dergelijke ingrepen historisch omstreden omdat ze de transactiedatabase herschrijven. De stap betekent dat de bestaande BB-tokeninfrastructuur op BounceBit's Layer 1 zal worden vervangen terwijl het project overstapt naar BNB Chain.

BB-token wordt opnieuw uitgegeven als BEP-20 op BNB Chain

Als onderdeel van de migratie zal BounceBit BB opnieuw uitgeven als een BEP-20-token op BNB Chain. BEP-20 is een tokenstandaard die op BNB Chain wordt gebruikt en digitale activa laat functioneren binnen het bredere ecosysteem van het netwerk, met een rol die vergelijkbaar is met de ERC-20-standaard op Ethereum.

De migratie wordt verwacht bestaande BB-houders in staat te stellen over te stappen naar de nieuwe versie van de token zonder handmatig vervangende assets te hoeven kopen. Volgens de op X gedeelde informatie zullen houders de nieuwe BB-tokens automatisch ontvangen. De overgang omvat dus zowel een wijziging in de blockchain-infrastructuur als in het technische formaat van de token. Voor bestaande gebruikers is de automatische distributie bedoeld om het migratieproces te vereenvoudigen na de uitschakeling van de oorspronkelijke Layer 1.

Geen private keys of wallets gecompromitteerd

Een van de belangrijkste details rond het incident is dat de aanvaller geen private keys of wallets heeft gecompromitteerd. In plaats daarvan was de exploit gekoppeld aan een autorisatiefout die de ongeautoriseerde verplaatsing van tokens mogelijk maakte.

Dit onderscheid is belangrijk omdat private keys fundamenteel zijn voor het beheren van blockchain-activa. Een compromis van een private key kan de wallet van een gebruiker direct blootstellen en een aanvaller mogelijk in staat stellen activa over te maken die onder controle van die wallet staan. In het BounceBit-incident was het gemelde mechanisme anders: de aanvaller misbruikte een zwakte in autorisatie om de tokens uit negen accounts te verplaatsen. De reactie van het project richt zich daarom op het aanpakken van de onderliggende blockchain-infrastructuur en het migreren van de token naar een ander netwerk.

BNB Chain wordt BounceBit's nieuwe blockchainbestemming

De geplande migratie verplaatst BB van BounceBit's Layer 1 naar BNB Chain, een groot blockchain-ecosysteem dat smart contracts, gedecentraliseerde applicaties en tokenprojecten ondersteunt. Het netwerk, dat in 2022 werd hernoemd van Binance Smart Chain, wordt nauw geassocieerd met het Binance-ecosysteem. Door BB opnieuw uit te geven als een BEP-20-token plaatst BounceBit het activum in een gevestigde blockchainomgeving in plaats van door te gaan met de bestaande Layer 1.

De beslissing volgt op het beveiligingsincident en op het plan van het project om het getroffen netwerk permanent uit te faseren. De migratie is daarom niet simpelweg een tokennotering of een standaard uitbreiding van de blockchain; het vertegenwoordigt een bredere verandering in de infrastructuur die aan BB ten grondslag ligt. Voor gebruikers is het meest directe gevolg de overgang van de bestaande BB-implementatie naar de nieuwe BEP-20-versie op BNB Chain.

Wat BounceBit-houders moeten weten

Volgens de informatie die door @coinbureau werd gedeeld, zullen BB-houders de nieuw uitgegeven tokens naar verwachting automatisch ontvangen. Het project is ook van plan de snapshot van vóór de aanval te gebruiken om tokenbalansen te bepalen voordat de ongeautoriseerde overdrachten plaatsvonden. Dat betekent dat het migratieproces is ingericht rond de toestand van het netwerk vóór de exploit, in plaats van rond de saldi die door de ongeautoriseerde transacties zijn ontstaan.

De momenteel beschikbare informatie bevat geen aanvullende details over de exacte tijdlijn voor de uitschakeling, het technische migratieproces of de precieze werking van de automatische distributie. Die details zouden belangrijk zijn voor gebruikers naarmate de overgang vordert.

Voor nu zijn de belangrijkste elementen de permanente uitfasering van BounceBit's Layer 1, het terugdraaien van de ongeautoriseerde overdrachten via een snapshot van vóór de aanval en het opnieuw uitgeven van BB als een BEP-20-token op BNB Chain.

Het incident plaatst BounceBit onder de blockchainprojecten die grote infrastructuurwijzigingen moesten doorvoeren na beveiligingskwetsbaarheden. In dit geval betrof de gemelde exploit van $3 miljoen 286,5 miljoen BB-tokens en werden negen accounts getroffen zonder dat hun private keys of wallets werden gecompromitteerd. De geplande migratie is bedoeld om het incident aan te pakken terwijl BB-houders kunnen doorgaan met een nieuwe tokenimplementatie op BNB Chain.

Verslag door Victoria Hale voor Hokanews; oorspronkelijk gepubliceerd op hokanews.com.