A BounceBit, apoiada pela YZi Labs, vai encerrar permanentemente sua própria blockchain de camada 1 depois que um atacante movimentou 286,5 milhões de tokens BB (no valor de mais de US$ 3,1 milhões) por meio de uma falha no sistema de autorização da rede. 

O projeto irá, em vez disso, reemitir tokens BB na BNB Chain, encerrando a cadeia independente da BounceBit após mais de dois anos.

A BounceBit encerra sua própria blockchain após exploração

Em um anúncio no X, a BounceBit Chain disse que parou de produzir novos blocos em 20.702.857 após o ataque ter revelado um problema em seu sistema subjacente baseado em Evmos. 

A falha permitiu que um atacante indicasse outra conta como origem dos fundos sem obter aprovação dessa conta. Em seguida, o atacante transferiu cerca de 286.543.148 BB de nove contas de mainnet principais, sem a aprovação dos proprietários.

A equipe da BounceBit disse que nenhuma chave privada foi roubada, nenhuma assinatura foi forjada e nenhuma carteira ou conta de exchange foi hackeada. O problema estava no próprio software da blockchain.

No entanto, o projeto inicialmente considerou reparar a rede. Talvez depois tenha decidido que reconstruir a cadeia exigiria muito mais trabalho porque a base de código do Evmos usada pela BounceBit foi descontinuada.

O token BB será transferido para a BNB Chain

A BounceBit decidiu não reconstruir nem atualizar sua Layer 1. Em vez disso, o projeto emitirá BB como um token BEP-20 na BNB Chain.

Os novos saldos serão baseados em um snapshot feito no bloco 20.697.260, antes da primeira transferência não autorizada. Os 286,5 milhões de BB movidos pelo atacante não serão incluídos na nova oferta de tokens.

A BounceBit disse que os usuários não precisarão solicitar manualmente os novos tokens. O projeto planeja creditar automaticamente os endereços correspondentes na BNB Chain. Os saldos de BB apostado (staked) e de desinterdição (unbonding) também serão tratados usando o snapshot anterior ao ataque.

Por que a BounceBit escolheu a BNB Chain

O encerramento não significa que a BounceBit esteja fechando seus negócios mais amplos.

A maioria de seus produtos já opera em torno da BNB Chain, enquanto a atividade dos usuários também está concentrada ali. A equipe disse que, ao se afastar de sua própria Layer 1, ela poderá colocar mais recursos em seus produtos existentes, em vez de reconstruir a rede danificada.

O projeto também afirmou que seus produtos de CeDeFi, Prime e RWA não foram afetados pelo exploit e continuarão funcionando.

A BounceBit alertou os usuários a evitar links de migração não oficiais e contratos falsos, enquanto as exchanges coordenam o suporte para o novo token BB.