บาวน์ซ์บิต(BounceBit) ประกาศยุติเชนเลเยอร์1 (Layer 1) ของตัวเองอย่างถาวร หลังพบช่องโหว่ด้านการยืนยันสิทธิ์ที่ทำให้บีบี(BB) จำนวน 286,543,148 เหรียญถูกโยกออกโดยไม่ได้รับอนุญาต โดยบีบีจะถูกออกใหม่ในรูปแบบโทเคน BEP-20 บนบีเอ็นบีเชน(BNB Chain)
บาวน์ซ์บิตระบุในประกาศเมื่อวันที่ 21 (เวลาท้องถิ่น) ว่า ผู้โจมตีโยกบีบีออกจากบัญชีเมนเน็ต 9 บัญชี ผ่านธุรกรรม 14 รายการ ระหว่างเวลา 04.02-08.54 น. ตามเวลาไทย ของวันที่ 20 (เทียบเท่าเวลาเกาหลี 06.02-10.54 น.) ก่อนที่การสร้างบล็อกจะหยุดลงในวันเดียวกัน เวลา 09.36 น. ตามเวลาไทย (เวลาเกาหลี 11.36 น.) ที่ความสูงบล็อก 20,702,857
ทีมงานระบุว่าช่องโหว่ครั้งนี้เกิดจากปัญหาการตรวจสอบสิทธิ์ในโมดูลโปรโตคอลที่พัฒนาบนพื้นฐานของอีวีมอส(Evmos) โดยยืนยันว่าคีย์ส่วนตัว ลายเซ็น กระเป๋าเงิน อุปกรณ์ฮาร์ดแวร์ และบัญชีบนเอ็กซ์เชนจ์ไม่ได้รับผลกระทบ พร้อมชี้แจงว่ากลยุทธ์เซดีไฟ(CeDeFi) โปรโมโว้ลต์(Promo Vault) ไพรม์(Prime) และผลิตภัณฑ์สินทรัพย์โลกจริง(RWA) ก็ไม่ได้รับความเสียหายเช่นกัน
สำหรับแผนแก้ไข บาวน์ซ์บิตจะคืนยอดคงเหลือของผู้ใช้ตามข้อมูลสแนปช็อตก่อนถูกโจมตีที่ความสูงบล็อก 20,697,260 และจะไม่นับรวมบีบีที่ผู้โจมตีโยกออกไปในยอดคงเหลือของโทเคนที่ออกใหม่
ความคิดเห็น 0