BounceBit akan menutup permanen blockchain layer-1 miliknya setelah seorang penyerang memindahkan 286,5 juta BB dari sembilan akun mainnet utama. Proyek ini akan menerbitkan ulang token tersebut sebagai aset BEP-20 di BNB Chain.
Tim menyatakan penyerang tidak membobol private key, wallet, maupun perangkat keras apa pun. Transfer tanpa izin ini terjadi karena adanya celah otorisasi di tingkat protokol.
Mengapa BounceBit Tidak Akan Menghidupkan Ulang Chain-nya
BounceBit Chain berjalan di stack Evmos, yang memungkinkan smart contract memanggil modul asli protokol secara langsung. Salah satu modul itu mengatur akun vesting dan lockup.
Akun pendana seharusnya hanya bisa terdebet setelah memberikan izin transfer. Namun, di jalur smart contract, aturan itu terlewati, lalu pengecekan izin kedua justru dilakukan ke akun yang salah. Karena itu, penyerang bisa memilih akun mana pun sebagai sumber dana tanpa persetujuan holder-nya.
Penyerang menjalankan 14 transaksi selama 4 jam 52 menit pada tanggal 19 dan 20 Agustus, menggunakan dua akun dan 15 kontrak sekali pakai. Produksi blok berhenti di height 20.702.857, sekitar 42 menit setelah transfer terakhir.
Sementara itu, Evmos sendiri sudah dihentikan. BounceBit menyebut memindahkan fork-nya ke kode penerus akan membutuhkan pembangunan ulang total, audit ulang, dan validasi ulang, bukan sekadar upgrade rutin.
“Yang penting, produk BounceBit CeDeFi Strategy, Promo Vaults, Prime, dan RWA tidak terdampak,” terang unggahan itu.
Insiden ini terjadi setelah insiden keamanan di MANTRA, yang membekukan jaringan-nya minggu ini akibat kerentanan pada dependensi upstream.
Ikuti kami di X untuk mendapatkan berita terbaru secara real-time
Apa Arti Snapshot untuk Para Holder BB
Tim akan mengunci saldo berdasarkan blok 20.697.260. Semua token BB yang berpindah selama insiden tidak akan ada di token yang diterbitkan ulang.
Transfer BB dalam selang waktu 5 jam 34 menit akan dibalik. Pembeli akan dibatalkan transaksinya, sedangkan penjual akan menerima kembali BB yang telah dikirimkan. Saldo staking dan yang dalam proses unbonding juga akan dihitung dalam snapshot ini.
BounceBit berencana mengkreditkan altcoin yang diterbitkan ulang secara otomatis ke alamat BNB Chain yang sesuai. Tidak ada situs klaim yang disediakan.
“Kami tahu ini mengganggu, tidak ada yang kedaluwarsa dan tidak ada yang dipercepat,” ujar tim.
BB diperdagangkan di kisaran US$0,0111 pada hari Sabtu, naik 16% dalam 24 jam terakhir menurut data BeInCrypto Markets. Token ini mencatat rekor terendah di US$0,0079 pada 20 Agustus atau sekitar 31% di bawah level sebelum serangan.
Itu membuat BB berada di kisaran yang sama seperti awal pekan. Jumlah BB yang dicuri mencapai sekitar 13,6% dari total maksimum 2,1 miliar BB, senilai hampir US$3,2 juta dengan harga saat ini.
Subscribe ke saluran YouTube kami untuk menonton pemimpin industri dan jurnalis berbagi wawasan ahli
