BounceBit zamyka własny blockchain po tym, jak błąd autoryzacji pozwolił na przemieszczenie około 286,5 mln tokenów BB bez zgody właścicieli. Błąd autoryzacji w Layer 1 BounceBit skłonił zespół do wycofania łańcucha i migracji w inne miejsce, pozostawiając posiadaczy tokenów w oczekiwaniu na jasność co do dalszych kroków.

Błąd autoryzacji to luka w mechanizmie sprawdzania uprawnień systemu. Pozwala wykonać czynność, której dana osoba nie powinna móc wykonać. W tym przypadku błąd dotyczył Layer 1 BounceBit, czyli bazowego blockchaina, który projekt zbudował i samodzielnie prowadził.

Co się stało w przypadku błędu autoryzacji BounceBit

Błąd umożliwił przemieszczenie około 286,5 mln tokenów BB, zgodnie z raportem CryptoSlate o tym incydencie — to znaczna część podaży tokenów przemieszczona z pominięciem normalnych reguł.

The Block poinformował, że wartość samego exploita wyniosła około 3 mln dolarów, oraz że BounceBit planuje wygasić swój blockchain i zmigrować do BNB Chain. Mówiąc wprost, projekt porzuca własną sieć na rzecz sprawdzonej, istniejącej sieci. BNB Chain jest częścią szerszego ekosystemu Binance i należy do najintensywniej wykorzystywanych sieci smart kontraktów, więc przenosiny stawiają BounceBit na infrastrukturze, której bezpieczeństwo i operacje utrzymywane są na znacznie większą skalę niż w przypadku własnego łańcucha.

Nieautoryzowane przemieszczenia tokenów dotknęły także inne projekty. Zilliqa niedawno ujawniła, że błąd podpisywania umożliwił dużą kradzież ZIL, pokazując, jak szybko błędy uprawnień mogą doprowadzić do utraty aktywów. Oba przypadki należą do tej samej kategorii awarii — logika uprawnień lub podpisywania zawodzi na poziomie protokołu, a nie w pojedynczej aplikacji.

Dlaczego BounceBit wycofało swoje Layer 1

Wycofanie łańcucha to główna odpowiedź BounceBit na błąd. Gdy zagrożona jest sama warstwa bazowa, załatanie pojedynczej aplikacji nie wystarczy; całkowite wyłączenie łańcucha usuwa podatną na ataki podstawę.

Zespół przedstawił tę decyzję jako przenosiny z własnego Layer 1 do BNB Chain w oficjalnym ogłoszeniu na X. Migracja do większej, sprawdzonej w boju sieci jest ukazana jako krok mający ograniczyć skalę problemu i naprawić szkody, a nie jako szybka poprawka. Pełne wygaszenie Layer 1 zdarza się znacznie rzadziej niż łatanie w miejscu, czyli typowa reakcja na exploity, ponieważ błąd w warstwie bazowej pozostawia niewiele alternatyw — każda zbudowana wyżej aplikacja dziedziczy tę samą słabość.

Dla użytkowników oznacza to, że stara sieć jest stopniowo wygaszana. Aktywność, salda i dostęp zależą od tego, jak zostanie przeprowadzona migracja, a BounceBit nie opisało publicznie każdego kroku.

Co to oznacza dla posiadaczy BB

Przemieszczenie około 286,5 mln tokenów jest na tyle istotne, że rodzi realne pytania o podaż i zaufanie. Posiadacze będą chcieli wiedzieć, czy te tokeny wrócą do obiegu i co oznaczałoby to dla wartości ich zasobów.

Wycofanie Layer 1 wpływa również na ciągłość działania. Portfele, aplikacje i usługi zbudowane na starym łańcuchu muszą się dostosować albo zakończyć działalność, a niepewność w czasie migracji może obciążać zaufanie w całym ekosystemie. Migracje łańcuchów zwykle rozstrzygają się o kilka konkretnych szczegółów — blok snapshotu odnotowujący, kto co posiada, mechanizm swapu lub wykupu na nowy token oraz terminy związane z wyłączeniem sieci, ponieważ aktywa pozostawione na łańcuchu, który przestaje produkować bloki, mogą stać się niedostępne. BounceBit nie sprecyzowało jeszcze tych szczegółów, a giełdy, portfele i inne usługi także będą musiały zdecydować, jak potraktują to przejście, ponieważ ich wsparcie często przesądza o tym, co posiadacze mogą realnie zrobić.

Incydenty bezpieczeństwa nieustannie podważają zaufanie do rynku kryptowalut. Firmy takie jak TRM Labs odnotowały gwałtowny wzrost strat związanych z oszustwami, a wydarzenia takie jak to pogłębiają ostrożność, którą odczuwa już wielu nowicjuszy.

Dla posiadaczy BB praktyczny wniosek jest prosty: śledź oficjalne kanały BounceBit w poszukiwaniu instrukcji migracji oraz ewentualnych szczegółów snapshotu lub swapu, zanim podejmiesz działanie. Nie spiesz się z transakcjami na łańcuchu, który zespół wygasza, i weryfikuj każdy krok w oparciu o zweryfikowane ogłoszenia projektu.

Zastrzeżenie: Ten artykuł ma wyłącznie charakter informacyjny i nie stanowi porady finansowej ani inwestycyjnej. Rynki kryptowalut i aktywów cyfrowych wiążą się ze znacznym ryzykiem. Przed podjęciem decyzji zawsze przeprowadź własny research.