BounceBitはセキュリティ侵害を受け、自社のブロックチェーンを停止します 🚨
同プロジェクトは、攻撃者が同社のレイヤー1ネットワークにおける認可(オーソリゼーション)の不具合を悪用し、8月19日から8月20日にかけて9つのウォレットから約2億8650万BBトークンを移動させたとしています。盗まれたトークンは、事件当時およそ300万ドル相当でした。
侵害されたチェーンの運用を続けるのではなく、BounceBitは単独のレイヤー1を恒久的に引退させ、BBをBNB Chainへ移行する計画です。同プロジェクトによれば、正当なトークン残高は、エクスプロイトの前に取得したスナップショットをもとにBEP-20トークンとして再発行される一方で、攻撃者が移したトークンは除外されます。
今回の事案は、ブロックチェーンのセキュリティはスマートコントラクトだけの問題ではないことを鋭く示しています。基盤となるネットワーク構成の脆弱性によって、チェーン全体が見捨てられる事態も起こり得ます。さらに、プロトコル・レベルの不具合がトークン発行や口座(アカウント)認可に影響した場合、結果がどれほど深刻になり得るかを、BounceBitの判断は物語っています。
BB保有者にとって重要なのは、見出しよりも移行の詳細です。同プロジェクトは、より広範な製品には影響がなかったとしていますが、セキュリティ不具合によってトークンの技術的な土台は永久に変わってしまいました。 👀
同プロジェクトは、攻撃者が同社のレイヤー1ネットワークにおける認可(オーソリゼーション)の不具合を悪用し、8月19日から8月20日にかけて9つのウォレットから約2億8650万BBトークンを移動させたとしています。盗まれたトークンは、事件当時およそ300万ドル相当でした。
侵害されたチェーンの運用を続けるのではなく、BounceBitは単独のレイヤー1を恒久的に引退させ、BBをBNB Chainへ移行する計画です。同プロジェクトによれば、正当なトークン残高は、エクスプロイトの前に取得したスナップショットをもとにBEP-20トークンとして再発行される一方で、攻撃者が移したトークンは除外されます。
今回の事案は、ブロックチェーンのセキュリティはスマートコントラクトだけの問題ではないことを鋭く示しています。基盤となるネットワーク構成の脆弱性によって、チェーン全体が見捨てられる事態も起こり得ます。さらに、プロトコル・レベルの不具合がトークン発行や口座(アカウント)認可に影響した場合、結果がどれほど深刻になり得るかを、BounceBitの判断は物語っています。
BB保有者にとって重要なのは、見出しよりも移行の詳細です。同プロジェクトは、より広範な製品には影響がなかったとしていますが、セキュリティ不具合によってトークンの技術的な土台は永久に変わってしまいました。 👀