ประเด็นสำคัญ:
- หลังจากที่ผู้โจมตีโอน 286.54 ล้าน BB จากบัญชี mainnet เก้าบัญชี BounceBit จะปิด BounceBit Chain อย่างถาวร
- ไม่มีกุญแจส่วนตัว ลายเซ็น กระเป๋าเงิน หรือบัญชีแลกเปลี่ยนถูกละเมิด ช่องโหว่นี้เกี่ยวข้องกับปัญหาการอนุญาตระดับโปรโตคอล
- การเรียกคืนยอดคงเหลือที่ถูกต้องตามกฎหมายด้วยสแน็ปช็อตก่อนการโจมตีบน BB จะถูกออกใหม่เป็นโทเค็น BEP-20 บน BNB Chain
มีปัญหาในการอนุญาตกับบล็อคเชนของ BounceBit ซึ่งทำให้ผู้โจมตีสามารถโอน BB โดยไม่ได้รับอนุญาตจากเจ้าของบัญชี และบริษัทได้ตัดสินใจที่จะยุติบล็อคเชนแบบสแตนด์อโลนอย่างไม่มีกำหนด โครงการ จะไม่สร้างเครือข่ายขึ้นใหม่ แต่จะออก BB ใหม่บน BNB Chain แทน ในขณะที่ใช้สแน็ปช็อตก่อนเกิดเหตุการณ์เพื่อคำนวณยอดคงเหลือใหม่
https://t.co/IQdSBMiCPx
– BounceBit (@bouncebit) วันที่ 21 สิงหาคม 2026
BB 286.5 ล้านเคลื่อนย้ายในการโจมตีสี่ชั่วโมง
เหตุการณ์ดังกล่าวเริ่มต้นเมื่อเวลา 21:02 UTC ของวันที่ 19 สิงหาคม 2026 และดำเนินต่อไปจนถึงเวลา 01:54 UTC ของวันที่ 20 สิงหาคม ในเวลานั้น ผู้โจมตีได้ทำธุรกรรมประมาณ 14 รายการจากบัญชี mainnet 9 บัญชี ซึ่งมีมูลค่าประมาณ 286,543,148 BB
ช่องโหว่ในการพิมพ์ 3D ของ BounceBit Chain ถูกระบุในฟังก์ชันโปรโตคอลในตัวที่มอบให้โดย Evmos stack คุณลักษณะนี้รองรับการล็อคบัญชีและการให้สิทธิ์ เช่น การดำเนินการที่เกี่ยวข้องกับบัญชีอื่นที่ได้รับโทเค็นจากผู้ให้ทุนที่กำหนด
โปรโตคอลนี้มีไว้เพื่อตรวจสอบว่าผู้ให้ทุนได้รับอนุญาตในการหักบัญชีแล้ว การอนุญาตนั้นไม่ได้ใช้อย่างถูกต้อง มีการตรวจสอบการอนุญาตครั้งที่สองกับเงินต้นที่ไม่ถูกต้อง สิ่งนี้ทำให้ผู้โทรสามารถตั้งค่าบัญชีที่กำหนดเองเป็นแหล่งเงินทุนได้
BounceBit เน้นย้ำว่าเหตุการณ์ดังกล่าวเป็นผลมาจากความล้มเหลวของโปรโตคอล ไม่ใช่การแฮ็กกระเป๋าเงิน ไม่มีการขโมยคีย์ส่วนตัว การปลอมลายเซ็น หรือประนีประนอมกระเป๋าสตางค์ของผู้ใช้ อุปกรณ์ฮาร์ดแวร์ บัญชีแลกเปลี่ยน ฯลฯ
อ่านเพิ่มเติม: การใช้ประโยชน์จาก SecondFi ทำให้เกิดความกลัวการสูญเสียมูลค่า 20 ล้านเหรียญทั่วทั้ง ADA
BounceBit หยุดการเชนและหยุดสถานะ
บัญชีหลักสองบัญชีของผู้โจมตีและสัญญาแบบใช้ครั้งเดียว 15 สัญญาถูกนำมาใช้ในการโจมตี จากนั้นเงินก็ถูกควบรวมและโอนผ่านที่อยู่กลาง
BounceBit หยุดการผลิตบล็อกที่บล็อก 20,702,857 ประมาณ 42 นาทีหลังจากการโอนครั้งสุดท้ายโดยไม่ได้รับอนุญาต เมื่อเวลา 02:36:37 UTC ของวันที่ 20 สิงหาคม ไม่มีการถ่ายโอนที่ไม่ได้รับอนุญาตอื่น ๆ หลังจากการหยุดชะงัก
โครงการยังได้ยื่นคำร้องขอความช่วยเหลือและการระงับการแลกเปลี่ยน แต่ไม่ขัดต่อที่อยู่รวมซึ่งไม่มีการรับประกันความช่วยเหลือหรือการระงับเนื่องจากเงินทุนของบุคคลที่สามที่ไม่เกี่ยวข้อง
BB ย้ายไปที่ BNB Chain
BounceBit จะไม่ดำเนินการอัพเกรดเครือข่ายต่อไป โครงการระบุว่าห่วงโซ่ที่เลิกผลิตแล้วของ Evmos จำเป็นต้องมีแพลตฟอร์มใหม่ที่สำคัญ ซึ่งเกี่ยวข้องกับการสร้างใหม่ การตรวจสอบ และการตรวจสอบความถูกต้องของห่วงโซ่อีกครั้งโดยสมบูรณ์
แต่ BB จะเปิดตัวอีกครั้งเป็นโทเค็น BEP-20 บน BNB Chain ซึ่งจะทำหน้าที่เป็นสภาพแวดล้อมการดำเนินการหลักของ BounceBit
การบล็อกจะขึ้นอยู่กับหมายเลขบล็อกที่ 20,697,260 โดยมีการประทับเวลาของบล็อกที่ 21:02:35 UTC ในวันที่ 19 สิงหาคมก่อนการโอนครั้งแรกโดยไม่ได้รับอนุญาต จะไม่มีการโอนโทเค็นจากเหตุการณ์ไปยังโทเค็นที่ออกใหม่ เนื่องจากมี 286,543,148 BB ที่ถูกย้ายระหว่างเหตุการณ์นี้
ธุรกรรมใดๆ ระหว่างสแน็ปช็อตและลูกโซ่จะถูกย้อนกลับด้วย BB ที่ออกในช่วงเวลานั้นจะถูกส่งคืนให้กับคู่สัญญา และ BB ที่ถูกส่งในช่วงเวลานั้นจะถูกส่งคืนไปยังผู้ส่ง นอกจากนี้ยังจะรวม BB ไว้ในสแน็ปช็อตเป็น BB ที่เดิมพันและไม่มีการผูกมัด
อ่านเพิ่มเติม: 18 ล้านเหรียญสหรัฐ Ostium Vault Exploit Drains Arbitrum Protocol
