BounceBit отключает собственный блокчейн после сбоя авторизации, который позволил без разрешения переместить примерно 286,5 млн BB токенов. Сбой авторизации в BounceBit Layer 1 заставил команду отказаться от сети и перейти на другую, оставив держателей токенов в ожидании ясности о том, что будет дальше.

Сбой авторизации — это пробел в проверках разрешений системы. Он позволяет человеку совершить действие, на которое у него не должно быть прав. В данном случае сбой был связан с BounceBit Layer 1, базовым блокчейном, который проект построил и запускал самостоятельно.

Что произошло в ходе сбоя авторизации BounceBit

Сбой позволил переместить примерно 286,5 млн BB токенов, согласно репортажу CryptoSlate об инциденте — значительная часть предложения токена была выведена за пределы обычных правил.

The Block сообщил, что лежащий в основе эксплойт составил около $3 млн, и заявил, что BounceBit планирует завершить работу своего блокчейна и мигрировать на BNB Chain. Проще говоря, проект отказывается от собственной сети в пользу уже существующей. BNB Chain является частью более широкой экосистемы Binance и входит в число наиболее используемых сетей смарт-контрактов, поэтому переход переводит BounceBit на инфраструктуру, безопасность и эксплуатация которой поддерживаются в гораздо большем масштабе, чем у собственной сети проекта.

Несанкционированные перемещения токенов затрагивали и другие проекты. Zilliqa недавно раскрыла, что ошибка подписи позволила украсть значительное количество ZIL, что показывает, как сбои в разрешениях могут быстро приводить к утечке активов. Оба случая относятся к одной категории сбоев — ошибкам в логике разрешений или подписи на уровне протокола, а не в одном приложении.

Почему BounceBit закрыл свой Layer 1

Закрытие сети — это основной ответ BounceBit на уязвимость. Когда скомпрометирован сам базовый уровень, исправления одного приложения недостаточно; отключение сети полностью убирает уязвимый фундамент.

Команда представила это решение как уход со своего Layer 1 на BNB Chain в официальном объявлении на X. Переход на более крупную и проверенную сеть подается как мера сдерживания и устранения последствий, а не как быстрое исправление. Полное завершение работы Layer 1 по-прежнему встречается гораздо реже, чем локальные патчи, которые обычно применяются после эксплойтов, поскольку сбой на базовом уровне оставляет мало альтернатив — все приложения поверх него наследуют ту же слабость.

Для пользователей это означает, что старая сеть постепенно сворачивается. Активность, балансы и доступ зависят от того, как будет организована миграция, а BounceBit публично не описал все шаги.

Что это значит для держателей BB

Перемещение примерно 286,5 млн токенов — это достаточно значимый объем, чтобы вызвать серьезные вопросы о предложении и доверии. Держатели захотят понять, вернутся ли эти токены в обращение и что это будет означать для стоимости их активов.

Закрытие Layer 1 также влияет на непрерывность работы. Кошельки, приложения и сервисы, построенные на старой сети, должны будут адаптироваться или прекратить работу, а неопределенность во время миграции может давить на доверие по всей экосистеме. Переходы между сетями обычно зависят от нескольких конкретных деталей — блока снапшота, который фиксирует, кто чем владеет, механизма обмена или погашения нового токена и сроков, связанных с отключением сети, поскольку активы, оставленные в сети, которая перестает производить блоки, могут стать недоступными. BounceBit пока не раскрыл эти детали, а биржам, кошелькам и другим сервисам также придется решать, как относиться к переходу, поскольку именно их поддержка часто определяет, что реально могут делать держатели.

Инциденты безопасности продолжают оказывать давление на доверие к крипторынку в целом. Компании вроде TRM Labs отмечали резкий рост потерь, связанных с мошенничеством, и такие события добавляют осторожности, которую многие новички и так уже испытывают.

Для держателей BB практический вывод прост: следите за официальными каналами BounceBit, чтобы получить инструкции по миграции и любые детали о snapshot или swap, прежде чем предпринимать действия. Не спешите с транзакциями в сети, которую команда закрывает, и подтверждайте каждый шаг по официальным объявлениям проекта.

Отказ от ответственности: эта статья носит исключительно информационный характер и не является финансовой или инвестиционной рекомендацией. Рынки криптовалют и цифровых активов связаны со значительными рисками. Всегда проводите собственное исследование перед принятием решений.