바운스빗(BounceBit)은 공격자가 메인넷 9개 계정에서 2억8,650만 BB를 이동한 이후 레이어1 블록체인을 영구적으로 종료합니다. 프로젝트는 BB 토큰을 BNB체인 상 BEP-20 자산으로 재발행할 예정입니다.
팀은 공격자가 어떤 개인키, 지갑, 하드웨어 장치도 탈취하지 못했다고 밝혔습니다. 무단 전송은 프로토콜 수준의 권한 취약점에서 비롯되었습니다.
바운스빗(BounceBit)이 체인을 재시작하지 않는 이유
바운스빗 체인은 에브모스(Evmos) 스택 위에서 운영되었습니다. 이는 스마트컨트랙트가 프로토콜 기본 모듈을 직접 호출할 수 있도록 합니다. 이러한 모듈에는 베스팅 및 락업 계정 관리가 포함되어 있습니다.
펀더 계정은 전송을 승인한 뒤에만 차감되어야 합니다. 하지만 스마트컨트랙트 경로상 해당 절차가 무시되었고, 두 번째 권한 검사가 잘못된 계정을 대상으로 실행되었습니다. 이에 따라 공격자는 보유자의 동의 없이 임의의 계정을 자금 출처로 지정할 수 있었습니다.
공격자는 8월 19일과 20일에 두 개 계정과 15개의 단일 사용 컨트랙트를 이용해 4시간 52분 동안 14건의 트랜잭션을 진행했습니다. 블록 생성은 최종 전송 약 42분 후인 블록 높이 20,702,857에서 중단되었습니다.
이와 동시에 에브모스 자체는 단종되었습니다. 바운스빗은 자사 포크를 후속 코드베이스로 옮기려면 전체 재구축과 재감사, 재검증이 필요하다고 설명했습니다. 단순한 업그레이드로는 대체할 수 없습니다.
“중요하게도, 바운스빗 CeDeFi 전략, 프로모볼트, 프라임, 그리고 현실세계 자산(RWA) 상품은 영향받지 않습니다.”라고 게시글에서 밝혔습니다.
이번 익스플로잇은 상위 의존성 취약점으로 인해 이번 주 네트워크가 중단된 만트라(MANTRA)의 보안 사고 이후에 발생했습니다.
X에서 저희를 팔로우하시면 실시간 최신 뉴스를 받아보실 수 있습니다
스냅샷이 BB 홀더들에게 의미하는 것
팀은 블록 높이 20,697,260에서 잔고를 결정합니다. 사고 당시 이동된 BB 토큰은 재발행된 토큰에 존재하지 않습니다.
5시간 34분 동안 이루어진 BB 전송은 모두 되돌려집니다. 구매자는 구매가 취소되며, 판매자는 전송했던 BB를 다시 받게 됩니다. 스테이킹 및 언본딩 잔고 역시 스냅샷에 반영됩니다.
바운스빗은 동일한 BNB체인 주소로 재발행 알트코인을 자동으로 지급할 계획입니다. 별도의 클레임 사이트는 제공되지 않습니다.
“혼란을 야기해 죄송합니다. 어떤 것도 만료되지 않고, 서두르지 않습니다.”라고 팀이 밝혔습니다.
BB는 토요일 약 0.0111달러에 거래되었으며, 24시간 기준 16% 상승했습니다. 해당 토큰은 8월 20일 0.0079달러로 사상 최저가를 기록하며, 공격 전 가격 대비 31% 하락했습니다.
이로써 BB는 한 주 출발점과 비슷한 수준을 유지하고 있습니다. 도난당한 물량은 최대 발행량 21억 개의 약 13.6%에 해당하며, 현재 시세 기준 약 320만 달러어치입니다.
YouTube 채널을 구독하시고, 리더와 저널리스트의 전문 시각을 확인해 보십시오
