287 Milyon BB İstismarı: BounceBit Chain Kalıcı Kapanıyor, Token BNB Chain’de Yeniden Basılacak
BounceBit, yaklaşık 286,5 milyon BB’lik istismarın ardından kendi zincirini kalıcı olarak kapatıp BB tokenını saldırı öncesi kayıt esasına göre BNB Chain’de yeniden çıkaracak; saldırganın taşıdığı varlıklar yeni tokena dahil edilmeyecek.
BounceBit’in Evmos tabanlı ağında yaşanan saldırının, protokol seviyesi yetkilendirme açığından yararlanılarak gerçekleştirildiği bildirildi. Wu Blockchain’in aktardığı açıklamaya göre saldırgan, yaklaşık 286,5 milyon BB’yi dokuz ana ağ hesabından izinsiz biçimde taşıdı.
Proje, yeni yetkisiz transferleri önlemek için işlemleri durdurdu. Saldırganın kalan zincir üzerindeki pozisyonu da donduruldu. Açıklamada özel anahtarların ve cüzdanların ele geçirilmediği belirtildi. BounceBit’in CeDeFi, Prime ve RWA ürünlerinin de olaydan etkilenmediği kaydedildi.
BounceBit, BB tokenını BNB Chain’e taşıyacak
BounceBit Chain’in kapatılması geçici bir duraklama veya ağ yükseltmesi olmayacak. Proje, zincirin dayandığı Evmos altyapısının sonlandırıldığını ve yeni bir kod tabanına geçişin kapsamlı yeniden inşa, güvenlik denetimi ve doğrulama gerektireceğini belirtti. Bu nedenle kalıcı kapatma kararı alındı.
BB, saldırı öncesi snapshot kaydı temel alınarak BNB Chain üzerinde BEP-20 tokenı olarak yeniden ihraç edilecek. Snapshot, olaydan önce hangi hesaplarda ne kadar bakiye bulunduğunu belirleyen kayıt olacak. Saldırganın taşıdığı 286,5 milyon BB yeni tokena aktarılmayacak.
Yeni token, BounceBit ürünleri için ana çalışma ortamı haline gelecek. Proje, ürünlerinin çoğunun zaten BNB Chain’de bulunduğunu ve kullanıcı faaliyetinin bu ağda yoğunlaştığını açıkladı. Ekip ve güvenlik kaynakları, ayrı bir zinciri yeniden kurmak yerine doğrudan bu ürünlere yönlendirilecek.
