BounceBit навсегда прекращает работу своего блокчейна Layer 1 после того, как изъян авторизации позволил злоумышленнику перевести около $3 млн в токенах BB с девяти аккаунтов основной сети без согласия их владельцев.

Злоумышленник провёл 14 несанкционированных транзакций между 21:02 UTC 19 августа и 01:54 UTC 20 августа, переведя 286 543 148 BB до остановки сети. Производство блоков прекратилось на высоте 20 702 857 в 02:36:37 UTC 20 августа.

По данным команды, приватные ключи не были раскрыты, а подписи не были подделаны. Пользовательские кошельки, аппаратные устройства и аккаунты на биржах не были скомпрометированы. Продукты BounceBit — CeDeFi Strategy, Promo Vaults, Prime и продукты на основе реальных активов — работают отдельно от затронутой инфраструктуры Layer 1 и не пострадали.

BounceBit запустила эту основную сеть в 2024 году как биткоин-сеть «CeDeFi», объединяющую доходность централизованных финансов с продуктами on-chain. Токен BB дебютировал в мае того же года в рамках программы Binance Launchpool, а среди ранних инвесторов были Binance Labs и Blockchain Capital.

Поскольку производство блоков остановлено, никакие транзакции в BounceBit Chain больше не могут проводиться, и перевыпуск на основе снимка состояния остаётся единственным способом сохранения балансов держателей.

Изъян авторизации, унаследованный от Evmos

Атака была построена на изъяне авторизации в нативном модуле, унаследованном от технологического стека Evmos, который используется в BounceBit Chain. Изъян позволял вызывающему смарт-контракту указывать другой аккаунт в качестве источника средств без надлежащей проверки модулем того, что этот аккаунт санкционировал транзакцию.

Это делает инцидент сбоем авторизации на уровне протокола BounceBit Chain, а не взломом кошелька или атакой с использованием украденных ключей.

Первоначально команда работала над восстановлением сети: уведомление от 20 августа описывало планируемое обновление цепочки. Позже от плана восстановления отказались в пользу окончательного вывода Layer 1 из эксплуатации. Сама Evmos — сеть на базе Cosmos SDK, созданная для исполнения смарт-контрактов, совместимых с Ethereum, — прекратила сетевые операции в мае после одобренного голосованием управления решения об остановке, что существенно усложнило дальнейшую поддержку базового стека.

BounceBit выбирает иной путь восстановления, чем сети, устанавливающие заплатки и перезапускающиеся после атаки. THORChain, например, завершил поэтапный перезапуск сети после взлома хранилища на $10,7 млн в мае.

BB будет перевыпущен на основе снимка состояния до атаки

Вместо этого BB станет BEP-20 токеном в BNB Chain — стандарте сети для взаимозаменяемых токенов, эквивалентном ERC-20 в Ethereum. Новые балансы будут основаны на снимке состояния, сделанном в блоке 20 697 260 в 21:02:35 UTC 19 августа, непосредственно перед первой несанкционированной транзакцией.

286 543 148 BB злоумышленника будут исключены из замещающего выпуска. Легитимные балансы будут автоматически восстановлены на соответствующих адресах BNB Chain, включая BB, находящиеся в позициях стейкинга и в периоде разблокировки. Держателям не нужно переносить кошельки, подавать заявку или вручную запрашивать замещающие токены.

BounceBit также согласует с централизованными биржами вопросы балансов клиентов и контроля депозитов. Официального сайта или формы для подачи заявок на миграцию в настоящее время не существует, и держателей призвали избегать ссылок, требующих верификации кошелька или миграции токенов.

Перенос размещает BB непосредственно в сети, которая уже стала основной площадкой значительной части активности BounceBit. В этом году в BNB Chain также произошло несколько не связанных между собой инцидентов безопасности на уровне токенов, включая недавнюю утечку токенов B², хотя атака на BounceBit произошла в собственной сети Layer 1 на базе Evmos, а не в BNB Chain.

BB торгуется около $0,01 после атаки

В субботу BB торговался около $0,0103 при объёме торгов за 24 часа примерно $89,7 млн и рыночной капитализации около $12,8 млн по данным CoinMarketCap. 20 августа, по мере развития атаки и сбоев в работе сети, токен упал до исторического минимума в $0,00804. Текущие уровни составляют лишь малую долю от цен, по которым BB торговался в месяцы после листинга в середине 2024 года.

BounceBit объявит новый адрес контракта BEP-20 через официальные каналы после завершения развёртывания. К оставшимся этапам относятся автоматическое восстановление балансов и порядок обработки централизованными биржами депозитов перевыпущенного токена в рамках согласованных мер контроля. До этого момента существующим держателям не требуется совершать миграционную транзакцию или проходить процедуру подачи заявки.