BounceBit đóng cửa blockchain riêng, chuyển sang BNB Chain sau vụ khai thác lỗ hổng trị giá 3 triệu USD

BounceBit sẽ đóng cửa vĩnh viễn blockchain Layer 1 độc lập của mình và chuyển sang BNB Chain, sau khi một kẻ tấn công khai thác lỗ hổng xác thực quyền (authorization flaw) để đánh cắp khoảng 3 triệu USD token BB.

Theo thông báo của nền tảng Bitcoin restaking và tạo lợi suất crypto hôm thứ Sáu, sự cố diễn ra trong khoảng thứ Tư đến thứ Năm. Kẻ tấn công đã chuyển trái phép khoảng 286,5 triệu BB từ 9 ví, trước khi hoạt động tạo block của mạng lưới bị dừng lại khoảng 40 phút sau đó.

BounceBit cho biết lỗ hổng liên quan đến một tính năng của Evmos stack, bộ công nghệ được sử dụng để xây dựng blockchain của dự án.

Lỗ hổng này cho phép một bên gọi smart contract có thể chỉ định một tài khoản khác làm nguồn tiền, nhưng hệ thống lại không xác minh xem tài khoản đó có thực sự cho phép giao dịch hay không. Điều này khiến kẻ tấn công có thể chuyển token từ những tài khoản không thuộc quyền kiểm soát của mình.

BounceBit nhấn mạnh:

Không có private key nào bị xâm phạm, không có chữ ký nào bị giả mạo và không có ví, thiết bị phần cứng hay tài khoản sàn giao dịch nào bị xâm nhập.

Các sản phẩm khác của BounceBit, bao gồm CeDeFi Strategy, Promo Vaults, Prime và các sản phẩm tài sản thế giới thực (RWA), cũng không bị ảnh hưởng.

Thay vì vá lỗ hổng và nâng cấp blockchain hiện tại, BounceBit quyết định ngừng hoạt động vĩnh viễn mạng Layer 1 và phát hành lại BB dưới dạng token BEP-20 trên BNB Chain.

Dự án sẽ sử dụng ảnh chụp trạng thái blockchain (snapshot) trước thời điểm xảy ra vụ tấn công để loại bỏ toàn bộ các giao dịch chuyển BB trái phép.

BounceBit cũng cho biết đang phối hợp với các sàn giao dịch để điều chỉnh lại số dư của khách hàng, nhằm đảm bảo người dùng không phải chịu thiệt hại từ vụ khai thác lỗ hổng.

BounceBit lưu ý rằng việc xây dựng lại blockchain Layer 1 dựa trên Evmos sẽ cực kỳ khó khăn, bởi chính Evmos đã ngừng hoạt động vào tháng 5.

Ngoài ra, do phần lớn sản phẩm và người dùng của BounceBit đã có mặt trên BNB Chain, dự án cho rằng chuyển hoàn toàn sang mạng lưới này là lựa chọn hợp lý nhất.

BounceBit cho biết:

Việc duy trì một blockchain Layer 1 độc lập không còn là phương án hiệu quả nhất để phục vụ người dùng của chúng tôi.

BounceBit được ra mắt vào đầu năm 2024 với vai trò là một giao thức Bitcoin restaking. Dự án đã huy động được 6 triệu USD trong vòng gọi vốn hạt giống (seed round) do Blockchain Capital và Breyer Capital đồng dẫn dắt.

Sau đó, nền tảng mở rộng sang các chiến lược tạo lợi suất CeDeFi và tài sản thế giới thực được token hóa (RWA).

Trong năm ngoái, BounceBit cũng công bố kế hoạch cung cấp cổ phiếu token hóa từ nhiều thị trường lớn, bao gồm Mỹ, châu Âu, Hong Kong và Nhật Bản.