BounceBit навсегда остановит работу своего блокчейна Layer 1 и перенесёт экосистему на BNB Chain после эксплойта на 3 миллиона долларов, в результате которого без авторизации было переведено 286,5 миллиона токенов BB, согласно информации, опубликованной в X пользователем @coinbureau.

Инцидент произошёл из-за уязвимости в механизме авторизации, которая позволила злоумышленнику вывести токены с девяти аккаунтов, не скомпрометировав приватные ключи или кошельки этих аккаунтов. В ответ BounceBit намерен вывести из эксплуатации свою сеть Layer 1, отменить несанкционированные переводы с помощью снимка состояния до атаки и перевыпустить BB в виде токена BEP-20 на BNB Chain. Ожидается, что в рамках процесса миграции держатели получат новые токены автоматически.

В основе эксплойта выявлена уязвимость авторизации

Эксплойт был основан на уязвимости авторизации, а не на компрометации приватных ключей или кошельков пользователей. Согласно информации, опубликованной @coinbureau, злоумышленнику удалось перевести 286,5 миллиона токенов BB с девяти аккаунтов. Поскольку приватные ключи и кошельки затронутых аккаунтов не были скомпрометированы, инцидент был связан с механизмом авторизации в самой инфраструктуре блокчейна.

Размер ущерба от эксплойта, по сообщениям, составил 3 миллиона долларов.

Этот случай показывает, что уязвимости в системах авторизации могут делать возможными несанкционированные транзакции, даже когда отдельные пользователи сохраняли контроль над своими приватными учётными данными, что подчёркивает важность механизмов контроля доступа в блокчейн-инфраструктуре. Эксплойты такого рода, основанные на разрешениях и апрувах, представляют собой признанную категорию атак в криптоиндустрии, отличную от кражи ключей, и они могут оставлять держателей в неведении об угрозе до момента движения средств. Решение BounceBit навсегда остановить Layer 1 стало значительным ответом на инцидент.

Запланировано окончательное закрытие Layer 1

Вместо того чтобы продолжать работу существующего блокчейна после эксплойта, BounceBit планирует вывести из эксплуатации свою сеть Layer 1.

Проект будет использовать снимок состояния до атаки, чтобы определить состояние владения токенами на момент до совершения несанкционированных переводов. Этот подход призван отменить затронутые переводы и восстановить соответствующие балансы до состояния, в котором они находились до эксплойта. Создание снимка позволяет проекту установить точку отсчёта, предшествующую инциденту, и использовать это состояние при реализации миграции.

Откаты состояния сети после эксплойтов имеют в индустрии прецеденты, самым известным из которых стал хард-форк Ethereum 2016 года, отменивший перевод средств, похищенных при взломе The DAO, однако подобные вмешательства исторически вызывали споры, поскольку они переписывают историю транзакций в реестре. Этот шаг означает, что существующая инфраструктура токена BB на Layer 1 BounceBit будет заменена по мере перехода проекта на BNB Chain.

Токен BB будет перевыпущен как BEP-20 на BNB Chain

В рамках миграции BounceBit перевыпустит BB в виде токена BEP-20 на BNB Chain. BEP-20 — это стандарт токенов, используемый на BNB Chain, который позволяет цифровым активам функционировать в более широкой экосистеме сети, выполняя роль, сопоставимую со стандартом ERC-20 на Ethereum.

Ожидается, что миграция позволит существующим держателям BB перейти на новую версию токена без необходимости вручную приобретать замещающие активы. Согласно информации, опубликованной в X, держатели получат новые токены BB автоматически. Таким образом, переход предполагает как смену блокчейн-инфраструктуры, так и изменение технического формата токена. Для существующих пользователей автоматическое распределение призвано упростить процесс миграции после остановки оригинального Layer 1.

Приватные ключи и кошельки не были скомпрометированы

Одна из ключевых деталей инцидента заключается в том, что злоумышленник не скомпрометировал ни одного приватного ключа или кошелька. Вместо этого эксплойт был связан с уязвимостью авторизации, которая позволила осуществить несанкционированное перемещение токенов.

Это различие важно, поскольку приватные ключи являются основой контроля над блокчейн-активами. Компрометация приватного ключа может напрямую открыть доступ к кошельку пользователя и потенциально позволить злоумышленнику переводить активы, находящиеся под контролем этого кошелька. В случае с BounceBit описанный механизм был иным: злоумышленник воспользовался слабостью механизма авторизации, чтобы переместить токены с девяти аккаунтов. Поэтому ответ проекта сосредоточен на устранении проблемы в базовой блокчейн-инфраструктуре и миграции токена в другую сеть.

BNB Chain становится новой блокчейн-платформой для BounceBit

Планируемая миграция переведёт BB с Layer 1 BounceBit на BNB Chain — крупную блокчейн-экосистему, поддерживающую смарт-контракты, децентрализованные приложения и токен-ориентированные проекты. Эта сеть, переименованная из Binance Smart Chain в 2022 году, тесно связана с экосистемой Binance. Перевыпустив BB в виде токена BEP-20, BounceBit разместит актив в устоявшейся блокчейн-среде вместо того, чтобы продолжать работу на собственном Layer 1.

Это решение последовало за инцидентом в сфере безопасности и планом проекта навсегда вывести из эксплуатации затронутую сеть. Поэтому миграция — это не просто листинг токена или стандартное расширение блокчейна; она означает более масштабное изменение инфраструктуры, лежащей в основе BB. Работа на BNB Chain также переносит ответственность за консенсус и безопасность сети с собственной валидаторной инфраструктуры BounceBit на инфраструктуру сети назначения. Для пользователей наиболее непосредственным следствием станет переход от существующей реализации BB к новой версии BEP-20 на BNB Chain.

Что нужно знать держателям BB

Согласно информации, опубликованной @coinbureau, ожидается, что держатели BB получат новые токены автоматически. Проект также планирует использовать снимок состояния до атаки для определения балансов токенов на момент до совершения несанкционированных переводов. Это означает, что процесс миграции строится вокруг состояния сети до эксплойта, а не вокруг балансов, созданных несанкционированными транзакциями.

Доступная на данный момент информация не содержит дополнительных сведений о точных сроках остановки сети, техническом процессе миграции или точных механизмах автоматического распределения. Эти детали будут важны для пользователей по мере развития перехода, как и то, как биржи и сервисы кошельков поступят с оригинальным токеном BB после вывода Layer 1 из эксплуатации и как будут сообщены детали нового контракта BEP-20.

На данный момент ключевыми элементами являются окончательный вывод Layer 1 BounceBit из эксплуатации, отмена несанкционированных переводов с помощью снимка состояния до атаки и перевыпуск BB в виде токена BEP-20 на BNB Chain.

Этот инцидент относит BounceBit к числу блокчейн-проектов, которым пришлось вносить масштабные изменения в инфраструктуру после уязвимостей безопасности. В данном случае эксплойт на 3 миллиона долларов, по сообщениям, охватил 286,5 миллиона токенов BB и затронул девять аккаунтов без компрометации их приватных ключей или кошельков. Планируемая миграция призвана урегулировать последствия инцидента, позволяя держателям BB продолжить работу с новой реализацией токена на BNB Chain.

Подготовлено Victoria Hale для Hokanews; первоначально опубликовано на hokanews.com.