币安将停止支持 BounceBit(BB)主网
相关推荐
BounceBit Chain 更新漏洞攻击进展:将永久停链并迁移至 BNB Chain
ChainCatcher 消息,跨链收益协议 BounceBit 发布安全事件公告称,其区块链网络于 8 月 19 日 21:02 UTC 至 8 月 20 日 01:54 UTC 期间遭遇协议级漏洞攻击,攻击者利用 Evmos 底层架构中的授权缺陷,在未经账户所有者授权的情况下转移 9 个主网账户中的 BB 代币。根据公告,攻击者通过 14 笔交易共转移约 2.865 亿枚 BB。事件影响范围仅限 BounceBit Chain 本身,未涉及私钥泄露、签名伪造、钱包、硬件设备或交易所账户安全问题。BounceBit CeDeFi Strategy、Promo Vaults、Prime 及 RWA 产品均未受到影响。BounceBit 表示,漏洞源于 Evmos 架构中的协议原生模块授权验证缺陷。攻击者通过智能合约调用相关模块时,绕过了本应验证资金来源账户授权关系的安全检查,使其能够指定任意账户作为资金来源。事件发生后,BounceBit Chain 在区块高度 20,702,857 处停止出块,随后团队决定不进行链升级,而是永久关闭 BounceBit Chain,并将 BB 重新发行为基于 BNB Chain 的 BEP-20 代币。BounceBit 表示,新 BB 代币供应将基于首次异常转账前的链上快照(区块高度 20,697,260),攻击者转移的 286,543,148 枚 BB 不会被计入新代币余额。用户无需提交申请或迁移钱包,官方计划将新 BB 自动分发至对应 BNB Chain 地址。对于质押中的 BB,BounceBit 称将在快照时间点一并恢复,持币用户无需执行解绑或赎回操作。目前,BounceBit 已向相关交易所提交冻结及协助请求,并提醒用户警惕诈骗,不要点击任何未经官方确认的 BB 迁移或领取链接。团队表示,后续将公布新的 BEP-20 BB 合约地址及重发行进展。
BNB Chain:Pasteur 硬分叉已在 BSC 主网上线
Foresight News 消息,BNB Chain 发推表示,Pasteur 硬分叉已于今日在 BSC 主网上线。此次升级包含三项提案:BEP-682 修复跨链桥验证机制中验证者签名可被重复计数的漏洞;BEP-695 规范验证者密钥轮换后的权限及惩罚机制,堵住此前可绕过治理投票黑名单限制的漏洞;BEP-675 允许区块构建者提交已执行完毕的区块以减少验证者重复计算耗时,测试网数据显示吞吐量由 1237 TPS 提升至 2324 TPS,出块速度和 Gas 费用不变。
BNB Chain计划8月25日进行以安全为重点的Pasteur硬分叉
PANews 8月15日消息,BNB Chain 发布公告称,Pasteur 将于 8 月 25 日 10:30(UTC+8)在 BNB Smart Chain 上线,此前该应用已于 7 月 21 日在其测试网络上运行。节点运营商必须在激活前安装 BSC 软件版本 v1.7.7。此次分叉包含三个提案:BEP-682、BEP-695 和 BEP-675。前两项提案分别针对安全性和验证者权限,而第三项提案则改变了在准备新区块时处理交易的方式。
Binance将停止支持SOPH通过BNB Smart Chain充提
BlockBeats 消息,8 月 14 日,Binance 将自 8 月 21 日 08:00(UTC)起,停止支持 Sophon (SOPH) 通过 BNB Smart Chain 充提。用户仍可通过 Binance 支持的其他网络充值或提现上述代币。
慢雾:BNB Chain 某 Router 遭利用,损失约 62.28 枚 BNB
Foresight News 消息,据慢雾监测,BNB Chain 上某 Router 因不安全的 uniswapV3SwapCallback 而遭利用,损失约 62.28 枚 BNB。其称该路由未验证调用方是否为可信 factory/ 代币对 / 费用生成的真实 V3 资金池,也未将回调中的付款人绑定到原兑换上下文。攻击者注入受害地址为付款人,并动用 Router 上已有的代币授权执行划转。已对该 Router 授予足额 ERC-20 授权的用户,资产可能在无需二次交互的情况下被转走,慢雾建议检查并撤销对不明路由的授权。
Flap 在 BNB Chain 上线「无需许可发射」功能
Foresight News 消息,模块化代币发行基础设施 Flap 发推表示,其已在 BNB Chain 上线「无需许可发射」(Permissionless Launch)功能。该功能支持自定义报价代币,计价资产可包括 RWA、主流加密资产、热门 Meme 代币等,不再限于预设清单。此外,用户可在所选交易对上叠加 Flap 的可编程机制,包括创建者钱包、分红、销毁与流动性。