Soutenu par YZi Labs, BounceBit ferme définitivement sa propre blockchain de niveau 1 après qu’un attaquant a fait passer 286,5 millions de tokens BB (valant plus de 3,1 millions de dollars) via une faille du système d’autorisation du réseau.
Le projet réémettra plutôt des tokens BB sur la chaîne BNB Chain, mettant ainsi fin à la chaîne autonome de BounceBit après plus de deux ans.
BounceBit met fin à sa propre blockchain après l’exploitation d’une faille
Dans une annonce sur X, BounceBit Chain a déclaré qu’ils avaient cessé de produire de nouveaux blocs à 20 702 857 après qu’une attaque a mis en évidence un problème dans leur système sous-jacent basé sur Evmos.
La faille a permis à un attaquant d’indiquer un autre compte comme origine des fonds sans obtenir l’approbation de ce compte. Ensuite, l’attaquant a transféré environ 286 543 148 BB depuis neuf comptes du réseau principal (mainnet) sans l’accord des propriétaires.
L’équipe de BounceBit a déclaré qu’aucune clé privée n’a été volée, qu’aucune signature n’a été falsifiée et que ni les portefeuilles ni les comptes d’échange n’ont été piratés. Le problème provenait du logiciel propre de la blockchain.
Cependant, le projet a d’abord envisagé de réparer le réseau. Il a peut-être ensuite décidé que reconstruire la chaîne demanderait bien plus de travail, car la base de code Evmos utilisée par BounceBit a été abandonnée.
Le jeton BB va migrer vers la BNB Chain
BounceBit a décidé de ne pas reconstruire ni mettre à niveau sa couche 1. À la place, le projet émettra BB comme un jeton BEP-20 sur BNB Chain.
Les nouveaux soldes seront calculés à partir d’un instantané pris au bloc 20 697 260, avant le premier transfert non autorisé. Les 286,5 millions de BB transférés par l’attaquant ne seront pas inclus dans la nouvelle offre de jetons.
BounceBit a déclaré que les utilisateurs n’auront pas besoin de demander manuellement les nouveaux jetons. Le projet prévoit de créditer automatiquement les adresses correspondantes sur la BNB Chain. Les soldes BB misés (staked) et ceux en cours de désengagement (unbonding) seront également gérés à partir de l’instantané pris avant l’attaque.
Pourquoi BounceBit a choisi la BNB Chain
L’arrêt ne signifie pas que BounceBit ferme l’ensemble de ses activités.
La plupart de ses produits fonctionnent déjà autour de la BNB Chain, tandis que l’activité des utilisateurs y est également concentrée. L’équipe a déclaré que s’éloigner de sa propre couche 1 lui permettra d’investir davantage dans ses produits existants plutôt que de reconstruire le réseau endommagé.
Le projet a également indiqué que ses produits CeDeFi, Prime et RWA n’ont pas été affectés par l’exploitation et continueront à fonctionner.
BounceBit a averti les utilisateurs d’éviter les liens de migration non officiels et les faux contrats pendant que les plateformes d’échange coordonnent l’assistance pour le nouveau jeton BB.