YZi Labs tarafından desteklenen BounceBit, BounceBit Chain ağını kalıcı olarak kapatma kararı aldığını açıkladı. Ağdaki sorunu onarmak yerine, BounceBit bundan sonra BB token’ını BNB Chain üzerinde BEP-20 formatında kullanıma sunmayı planlıyor.
Bu karar, kısa süre önce yaşanan bir saldırının ardından geldi. Saldırgan, BounceBit Chain’in yerleşik protokol modüllerinden birindeki bir açığı kötüye kullanarak, dokuz farklı mainnet hesabından BB token’larını hesap sahiplerinin izni olmadan transfer etti.
BB Token’larında Güvenlik İhlali
Saldırgan, yaklaşık beş saat içinde 14 işlem yoluyla toplam 286,5 milyon BB token’ı başka adreslere aktardı. Protokol, ilgili hesapların her bir transfer için yetki verip vermediğini doğrulamada başarısız oldu.
Bu nedenle, saldırgan başka bir hesabı kaynak olarak gösterebildi ve o hesaptaki BB token’larını izinsiz şekilde transfer etti.
BounceBit, bu açığı kontrol altına almak için blok zincirini durdurdu. Bu noktadan sonra başka bir izinsiz transfer gerçekleşmedi.
Ancak, tespit edilen açık tek bir modülden daha derin bir soruna işaret ediyor.
Saldırının Temel Nedeni
BounceBit Chain, Evmos altyapısı üzerine inşa edilmişti ve bu yapı içinde bir kilitlenme ve vesting modülü bulunuyordu.
Evmos’un kendisi de artık aktif olarak geliştirilmediği için, yalnızca mevcut açığı yamayarak ağı yeniden başlatmak benzer saldırıların önüne geçmek için yeterli görülmedi.
BounceBit, yaptığı açıklamada şunları belirtti:
Fork’un yeni bir kod tabanına taşınmasının, geleneksel bir güncellemeden ziyade, kullanıcı varlıklarının güvenli şekilde taşınabilmesi için tam kapsamlı bir yeniden inşa, yeniden denetim ve yeniden doğrulama gerektirdiğini vurguladı.
Bununla birlikte, BounceBit’in birçok ürünü halihazırda BNB Chain üzerinde faaliyet gösteriyor ve kullanıcı aktivitesi de giderek bu ağa kayıyor. BB token’ının BNB Chain’e taşınmasıyla birlikte, daha gelişmiş güvenlik, daha derin likidite ve cüzdan desteği gibi avantajlar sunulacak.
Kendi Katman 1 ağını yeniden inşa etmek yerine, BounceBit kaynaklarını BNB Chain etrafında konsolide etmenin daha güvenli ve verimli olacağı görüşünde.
BounceBit İlk Kapanan Borsa mı?
Mevcut durumda BounceBit, borsalardan ilgili fonları dondurmalarını istedi ancak masum kullanıcıları etkileyecek genel bir dondurma uygulanmamasını talep etti. Ayrıca, çalınan token’ların geri alınmasına bel bağlamak yerine, kullanıcı bakiyelerini saldırı öncesi anlık görüntüye göre geri yüklemeyi planlıyor.
Bu arada, BounceBit kapanan ilk borsa değil. AMBCrypto’nun son raporuna göre, 2026 yılında yaklaşık dokuz borsa ve alım-satım platformu faaliyetlerini durdurdu. Ancak bu sayı, en az sekiz yılın en düşük yıllık kapanma rakamı olarak dikkat çekiyor.
Bu içerik hazırlanırken faydalanılan kaynaklar: ambcrypto.com
