BounceBit 宣布关闭区块链
Protos 报道，YZi Labs 支持的比特币再质押公司 BounceBit 今日表示，将关闭其区块链。公司称，黑客利用一处授权漏洞实施攻击，盗走了超过 310 万美元的 BB 代币。
该项目表示，攻击发生在 8 月 19 日至 20 日之间，攻击者未经授权从 BounceBit Chain 的 9 个钱包中转走了 2.86 亿枚 BB 代币。
漏洞出现在 Evmos 栈相关模块
BounceBit 称，这次漏洞与 Evmos 托管的归属和锁定账户模块中的授权缺陷有关，而该模块被 BounceBit Chain 使用，似乎正是这起事件的来源。
公司还表示，攻击者将约 2.54 亿枚 BB 代币发送到一家“主要”加密交易所，近 1000 万枚发送到另一家交易所，另有 1850 万枚 BB 代币仍留在一个合并地址中。
链上服务已暂停，CeDeFi 应用不受影响
BounceBit 在 X 上表示，公司已经识别出影响 BounceBit Chain 的问题，并出于谨慎暂停节点，正在部署修复方案。BB 交易目前暂时不可用。
公司同时强调，这一问题仅限于链本身，CeDeFi 应用不受影响，智能合约和金库也不受影响。
不会进行网络升级，BB 将改为 BEP-20 代币
BounceBit 说，在完成技术评估后，公司决定让区块链退场，且由于其建立在已经停止维护的 Evmos 基础设施之上，无法通过常规网络升级解决问题。
公司表示，将旧分支迁移到后继代码库并不是一次普通升级，而是需要重新搭建、重新审计并重新验证，之后才可能安全承载用户资产。
除攻击者持有的部分外，其他 BB 代币都将重新发行成 BNB Chain 上的 BEP-20 代币。公司将根据攻击发生前一个区块的快照，确定用户可获得的 BEP-20 代币数量。
交易所冻结与项目融资背景
BounceBit 还称，已请求加密交易所冻结特定地址，但这不会影响无辜用户的资金。BB 持有者被告知无需采取任何操作，同时要警惕冒充官方提供帮助的诈骗者。
公开资料显示，BounceBit 在 2024 年完成了 600 万美元种子轮融资，由 Blockchain Capital 和 Breyer Capital 共同领投。Binance Square 版主 Tang Hua 还表示，YZi Labs 在 2024 年 4 月进行了后续投资。
