BlockBeats tin tức, ngày 21 tháng 8, giao thức lợi suất xuyên chuỗi BounceBit đã phát hành thông báo sự cố bảo mật, cho biết mạng lưới blockchain của họ đã bị tấn công lỗ hổng cấp giao thức từ 21:02 UTC ngày 19 tháng 8 đến 01:54 UTC ngày 20 tháng 8. Kẻ tấn công đã lợi dụng lỗ hổng ủy quyền trong kiến trúc cơ bản của Evmos để chuyển token BB từ 9 tài khoản mạng chính mà không có sự ủy quyền của chủ sở hữu tài khoản.

Theo thông báo, kẻ tấn công đã chuyển tổng cộng khoảng 286,5 triệu BB qua 14 giao dịch. Phạm vi ảnh hưởng của sự cố chỉ giới hạn trong BounceBit Chain, không liên quan đến rò rỉ khóa riêng tư, giả mạo chữ ký, ví, thiết bị phần cứng hoặc vấn đề bảo mật tài khoản sàn giao dịch. Các sản phẩm BounceBit CeDeFi Strategy, Promo Vaults, Prime và RWA đều không bị ảnh hưởng.

BounceBit cho biết, lỗ hổng bắt nguồn từ khiếm khuyết xác thực ủy quyền trong mô-đun nguyên bản của kiến trúc Evmos. Khi kẻ tấn công gọi các mô-đun liên quan thông qua hợp đồng thông minh, chúng đã bỏ qua kiểm tra bảo mật đáng lẽ phải xác minh mối quan hệ ủy quyền của tài khoản nguồn vốn, cho phép chúng chỉ định bất kỳ tài khoản nào làm nguồn vốn.

Sau sự cố, BounceBit Chain đã dừng tạo khối tại độ cao khối 20.702.857, sau đó đội ngũ quyết định không nâng cấp chuỗi mà vĩnh viễn đóng cửa BounceBit Chain và phát hành lại BB dưới dạng token BEP-20 trên BNB Chain.

BounceBit cho biết, nguồn cung token BB mới sẽ dựa trên snapshot trên chuỗi trước lần chuyển bất thường đầu tiên (độ cao khối 20.697.260), 286.543.148 BB bị kẻ tấn công chuyển đi sẽ không được tính vào số dư token mới. Người dùng không cần nộp đơn hoặc di chuyển ví, kế hoạch chính thức sẽ tự động phân phối BB mới đến địa chỉ BNB Chain tương ứng.