BounceBitはLayer 1ブロックチェーンを恒久的に停止する。攻撃者がメインネットの9アカウントから2億8650万BBを不正移動したため。今後トークンはBNBチェーン上のBEP-20資産として再発行する。
プロジェクト側によれば、攻撃者は秘密鍵、ウォレット、ハードウェア端末を一切侵害していないという。未承認の送金は、プロトコルレベルの権限管理の脆弱性から発生した。
BounceBitがチェーンを再始動しない理由
BounceBitチェーンはEvmosスタック上で稼働していた。これによりスマートコントラクトがプロトコルネイティブのモジュールを直接呼び出すことが可能となっていた。その一つに、ベスティング（権利確定）とロックアップアカウント管理のモジュールが含まれていた。
本来、資金提供アカウントは送金を認可したときのみ引き落としされるべきだった。しかしスマートコントラクト上の処理でこの紐付けが回避され、2度目の認可チェックが誤ったアカウントに対して実行された。この結果、攻撃者は保有者の同意なく任意のアカウントを送金元に指定できた。
攻撃者は8月19日から20日の間、2つのアカウントと15個の使い捨てコントラクトを用い、4時間52分間にわたり14回の取引を行った。ブロック生成は高さ20,702,857で停止し、最後の送金から約42分後にチェーンが止まった。
その間にも、Evmos自体はすでに開発終了となっていた。BounceBitは、自らのフォークを後継コードベースへ移行するには、単純なアップグレードにとどまらず、全面的な再構築、再監査、再検証が必要と説明した。
「重要なのは、BounceBitのCeDeFiストラテジー、プロモボールト、Prime、現実資産商品はいずれも影響を受けていない」と投稿に記載した。
今回の不正流出は、今週上流依存先の脆弱性を受けてネットワークを凍結したMANTRAで発生したセキュリティインシデントに続くもの。
スナップショットがBB保有者に与える影響
プロジェクト側はスナップショット時点としてブロック20,697,260を設定する。インシデント期間中に動いたBBトークンは、再発行トークン上には存在しない。
不正流出があった5時間34分間に行われたBBの送金は元に戻される。購入者には買付がなかった扱いとなり、売却者には送ったBBが返還される。ステーキング中およびアンボンディング中の残高もスナップショットの対象。
BounceBitは再発行アルトコインを自動付与する方針。BNBチェーンの対応アドレスへ自動的に反映され、請求サイト等は設けない。
「大きな混乱を招く事態だが、失効や拙速な対応は行わない」とチームは述べた。
BBは土曜日に約0.0111ドルで取引され、24時間比で16％上昇した（BeInCrypto Marketsのデータ）。トークンは8月20日に過去最安値の0.0079ドルを記録し、攻撃前の水準から約31％下落した。
これによりBBは、1週間前の水準にほぼ戻した格好。流出した供給量は最大21億のうち約13.6％で、現在価格では約320万ドル規模となる。
YouTube公式チャンネルはこちら。業界リーダーや記者による専門インサイトを視聴可能
