После эксплойта на $3,1 млн команда BounceBit закрывает свою сеть

Команда проекта BounceBit объявила, что атака на блокчейн BounceBit Chain продолжалась с 19 на 20 августа. Злоумышленники использовали ошибку авторизации в модуле вестинга и блокировки аккаунтов стека Evmos, на котором построена сеть, и переместили 286 млн токенов BB на сумму $3,1 млн ≈ 9,40 млн BYN с девяти адресов.

Часть похищенных токенов хакер отправил на криптобиржи: около 254 млн BB переведены на крупную платформу, почти 10 млн BB — на другую биржу, остальные 18,5 млн BB остаются на одном адресе. Команда BounceBit обратилась к биржам с просьбой заморозить определённые адреса.

Закрытие сети и перевыпуск токенов

Разработчики решили не восстанавливать сеть, а полностью закрыть BounceBit Chain, поскольку блокчейн создан на уже нефункционирующей инфраструктуре Evmos. Перенос форка на новую кодовую базу потребовал бы полной перестройки платформы, повторного аудита и валидации, прежде чем сеть смогла бы снова безопасно передавать активы.

Токены BB будут перевыпущены в сети BNB Chain в формате BEP-20. Для определения суммы новых токенов используется снимок блока до атаки — под номером 20 697 260. Похищенные 286,5 млн BB не включены в новую эмиссию. Пользователям не нужно предпринимать действий: новые токены автоматически распределятся по адресам на BNB Chain, обещает команда проекта.

История проекта и другие атаки

В 2024 году BounceBit привлёк $6 млн ≈ 18,2 млн BYN инвестиций от компаний Blockchain Capital и Breyer Capital. YZi Labs инвестировала в проект в конце апреля того же года.

1 августа от взлома пострадал протокол Maya Protocol, потеряв криптоактивы на $1,7 млн ≈ 5,15 млн BYN, преимущественно биткоины. Ранее хакерской атаке подвергся криптосервис Coinsbuy — из него было выведено $7,9 млн ≈ 23,9 млн BYN.