Được hậu thuẫn bởi YZi Labs, BounceBit đang vĩnh viễn ngừng hoạt động blockchain Layer 1 của chính mình sau khi một kẻ tấn công đã chuyển 286,5 triệu token BB (trị giá hơn 3,1 triệu USD) thông qua một lỗ hổng trong hệ thống ủy quyền của mạng. 

Thay vào đó, dự án sẽ phát hành lại token BB trên BNB Chain, qua đó kết thúc chuỗi blockchain độc lập của BounceBit sau hơn hai năm.

BounceBit Kết Thúc Blockchain Tự Thân Sau Vụ Khai Thác Lỗi

Trong một thông báo trên X, BounceBit Chain cho biết họ đã dừng việc tạo các khối mới tại 20.702.857 sau khi cuộc tấn công phơi bày một vấn đề trong hệ thống cốt lõi dựa trên Evmos của họ. 

Lỗ hổng cho phép kẻ tấn công chỉ định một tài khoản khác làm nguồn tiền mà không cần sự phê duyệt từ tài khoản đó. Sau đó, kẻ tấn công đã chuyển khoảng 286.543.148 BB từ chín tài khoản mainnet chính mà không được sự chấp thuận của chủ sở hữu.

Nhóm BounceBit cho biết không có khóa riêng nào bị đánh cắp, không có chữ ký nào bị giả mạo, và không có ví hoặc tài khoản sàn giao dịch nào bị hack. Sự cố nằm trong chính phần mềm của blockchain.

Tuy nhiên, ban đầu dự án cân nhắc việc khắc phục để sửa chữa mạng lưới. Có lẽ sau đó họ quyết định rằng việc xây dựng lại chuỗi sẽ tốn công hơn nhiều vì mã nguồn Evmos mà BounceBit sử dụng đã bị ngừng phát triển (discontinued).

Token BB sẽ chuyển sang BNB Chain

BounceBit đã quyết định không xây dựng lại hay nâng cấp Layer 1 của mình. Thay vào đó, dự án sẽ phát hành BB dưới dạng token BEP-20 trên BNB Chain.

Số dư mới sẽ dựa trên một bản chụp (snapshot) được thực hiện tại block 20.697.260, trước khi diễn ra lần chuyển tiền trái phép đầu tiên. Khoản 286,5 triệu BB mà kẻ tấn công đã chuyển sẽ không được đưa vào tổng cung token mới.

BounceBit cho biết người dùng sẽ không cần tự đăng ký thủ công để nhận token mới. Dự án dự định sẽ tự động cộng (credit) vào các địa chỉ tương ứng trên BNB Chain. Số dư BB đã được staking và các khoản đang ở giai đoạn unbonding cũng sẽ được xử lý dựa trên bản chụp tại thời điểm trước cuộc tấn công.

Vì sao BounceBit chọn BNB Chain

Việc ngừng hoạt động không có nghĩa là BounceBit đóng cửa hoạt động kinh doanh rộng hơn của mình.

Hầu hết các sản phẩm của hãng đã hoạt động trên BNB Chain, trong khi hoạt động của người dùng cũng tập trung tại đây. Nhóm cho biết việc rời khỏi Layer 1 của riêng mình sẽ giúp họ dồn thêm nguồn lực vào các sản phẩm hiện có, thay vì phải xây dựng lại mạng lưới bị hư hỏng.

Dự án cũng cho biết các sản phẩm CeDeFi, Prime và RWA của họ không bị ảnh hưởng bởi sự khai thác (lỗ hổng) và sẽ tiếp tục hoạt động.

BounceBit đã cảnh báo người dùng tránh các liên kết di chuyển (migration) không chính thức và các hợp đồng giả trong khi các sàn giao dịch phối hợp hỗ trợ cho token BB mới.