A BounceBit, projeto apoiado pela YZi Labs, encerrará sua blockchain Layer 1 após um ataque contra o sistema de autorização da rede. A exploração permitiu a retirada de 286,5 milhões de BB de nove contas. Em seguida, o projeto interrompeu a produção de blocos e anunciou a migração para a BNB Chain.

O ataque ocorreu entre 19 e 20 de agosto. De acordo com a BounceBit, o invasor não roubou chaves privadas para movimentar os saldos. Em vez disso, ele explorou uma falha na maneira como a rede autorizava transações.

BounceBit no X

Rede migrará suas operações para a BNB Chain

Após identificar as transferências não autorizadas, a BounceBit suspendeu a produção de novos blocos. Agora, o projeto planeja emitir novamente o BB no padrão BEP-20 da BNB Chain. A mudança também levará os produtos da plataforma para essa rede. Com isso, a BounceBit deixará de operar sua infraestrutura Layer 1 independente.

A nova emissão usará como referência os saldos registrados no bloco 20.697.260. Esse bloco surgiu antes da exploração e funcionará como o snapshot oficial do processo. Portanto, a nova oferta não incluirá os 286,5 milhões de BB retirados pelo invasor. A medida busca preservar apenas as posições reconhecidas antes do incidente.

Os detentores não precisarão executar procedimentos durante a reemissão, conforme informou o projeto. A BounceBit também considerará os saldos aplicados em staking no momento do snapshot. Da mesma forma, posições que estavam no período de unbonding receberão os créditos correspondentes. O registro do bloco determinará quais usuários poderão receber a nova versão do BB.

Falha de autorização permitiu as transferências

Para realizar o ataque, o invasor utilizou contas principais e 15 contratos de uso único. A falha permitiu que contas sem a autorização necessária atuassem como fontes de financiamento. Assim, o atacante iniciou transferências que o mecanismo da rede deveria ter bloqueado. A exploração afetou nove contas e resultou na retirada do volume informado.

Apesar do impacto, a BounceBit afirmou que o incidente não comprometeu carteiras ou chaves privadas. O ataque também não atingiu assinaturas, dispositivos de hardware ou contas mantidas em exchanges. Contudo, o projeto pretende coordenar com as plataformas o tratamento de depósitos relacionados aos saldos afetados. Essa análise deverá seguir os registros preservados pelo snapshot.

A equipe também alertou os detentores sobre possíveis tentativas de fraude durante a migração. Usuários devem evitar links não oficiais e contratos apresentados como novas versões do BB. Afinal, a BounceBit não exigirá ações individuais para concluir a reemissão. Somente os créditos calculados a partir do bloco definido integrarão o procedimento.

Encerramento elimina a blockchain independente

O desligamento encerrará a operação da blockchain Layer 1 mantida pela BounceBit. Posteriormente, os produtos do projeto passarão a funcionar na BNB Chain. A equipe adotará o padrão BEP-20 para substituir a versão anterior do BB. Desse modo, o ecossistema continuará em outra infraestrutura, sem manter sua rede independente.

A migração excluirá da nova oferta os saldos obtidos durante a exploração. Ao mesmo tempo, o snapshot preservará as posições registradas antes do ataque. A BounceBit usará esse histórico para distribuir os créditos aos detentores elegíveis. O procedimento também abrangerá os valores em staking e aqueles que estavam em processo de retirada.