تغلق BounceBit، المدعومة من YZi Labs، بشكل دائم بلوكشينها من المستوى الأول (Layer 1) بعد أن تمكن مهاجم من نقل 286.5 مليون من رموز BB (بقيمة تزيد عن 3.1 ملايين دولار) عبر ثغرة في نظام تفويض الشبكة.
بدلًا من ذلك، ستعيد المشروع إصدار رموز BB على سلسلة BNB Chain، منهياً سلسلة BounceBit المستقلة بعد أكثر من عامين ونصف.
BounceBit تنهي بلوكشينها الخاصة بعد استغلال
في إعلان على X، قالت BounceBit Chain إنها توقفت عن إنتاج كتل جديدة عند 20,702,857 بعد أن كشفت الهجمة عن مشكلة في نظامها الأساسي المبني على Evmos.
سمحت هذه الثغرة لمهاجم بتسمية حساب آخر كمصدر للأموال دون الحصول على موافقة من ذلك الحساب. ثم نقل المهاجم نحو 286,543,148 BB من تسعة حسابات أساسية على شبكة mainnet دون موافقة المالكين.
قال فريق BounceBit إنه لم يتم سرقة أي مفاتيح خاصة، ولم يتم تزوير أي توقيعات، ولم يتم اختراق أي محافظ أو حسابات لدى البورصات. كانت المشكلة داخل البرنامج الخاص بالسلسلة نفسها.
ومع ذلك، كانت الشركة في البداية تفكر في إصلاح الشبكة. وربما قررت لاحقًا أن إعادة بناء السلسلة سيتطلب عملًا أكبر بكثير لأن قاعدة الشيفرة (codebase) الخاصة بـ Evmos التي تستخدمها BounceBit قد تم إيقافها.
سيتم نقل رمز BB إلى سلسلة BNB
قررت BounceBit عدم إعادة بناء طبقتها الأولى أو ترقيةها. بدلًا من ذلك، ستصدر الشركة BB كرمز BEP-20 على سلسلة BNB Chain.
ستستند الأرصدة الجديدة إلى لقطة تم التقاطها عند الكتلة 20,697,260، قبل أول عملية نقل غير مصرح بها. لن يتم إدراج الـ 286.5 مليون BB التي نقلها المهاجم ضمن إجمالي المعروض من الرمز المحدث.
قالت BounceBit إن المستخدمين لن يحتاجوا إلى التقديم يدويًا للحصول على الرموز الجديدة. تخطط الشركة لإضافة المبالغ المقابلة تلقائيًا إلى عناوين سلسلة BNB Chain. كما سيتم التعامل مع أرصدة BB المرهونة وفكّ الالتزام باستخدام لقطة ما قبل الهجوم.
لماذا اختارت BounceBit سلسلة BNB
لا يعني إيقاف التشغيل أن BounceBit تغلق أعمالها التجارية الأوسع.
تعمل معظم منتجاتها بالفعل حول سلسلة BNB، كما أن نشاط المستخدمين يتركز هناك أيضًا. وقال الفريق إن الابتعاد عن طبقتها الأولى الخاصة سيسمح لها بتوجيه المزيد من الموارد إلى منتجاتها الحالية بدلًا من إعادة بناء الشبكة المتضررة.
كما قالت الشركة إن منتجاتها CeDeFi وPrime وRWA لم تتأثر بالاستغلال، وستستمر في العمل.
حذّرت BounceBit المستخدمين من تجنب روابط الهجرة غير الرسمية والعقود المزيفة بينما تقوم البورصات بالتنسيق لتقديم الدعم لرمز BB الجديد.