Thông tin của HCCVenture Group chỉ nhằm mục đích cung cấp thông tin tham khảo và không được xem là lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm đối với bất kỳ rủi ro hay tổn thất nào phát sinh từ các quyết định đầu tư dựa trên nội dung tại đây.
BounceBit vĩnh viễn ngừng hoạt động mạng Layer 1 sau sự cố ủy quyền 286,5 triệu token BB
BounceBit – nền tảng restaking Bitcoin và tạo lợi suất CeDeFi – đã thông báo đóng cửa vĩnh viễn mạng blockchain Layer 1 độc lập của mình và phát hành lại token BB dưới dạng token chuẩn BEP-20 trên mạng lưới BNB Chain.
TIN TỨC
8/24/20267 phút đọc
Lỗi Ủy quyền, Không phải Lỗi Khóa Riêng
Cuộc tấn công không liên quan đến việc lộ khóa riêng hay ví người dùng bị xâm nhập; đây là điểm khác biệt quan trọng mà BounceBit đã nhấn mạnh trong các thông báo của mình. Lỗ hổng nằm ở cơ chế xác thực quyền trong mô-đun gốc thuộc bộ công nghệ Evmos – nền tảng được sử dụng để xây dựng mạng lưới Layer 1 của BounceBit. Lỗi thiết kế này cho phép kẻ tấn công chỉ định các tài khoản của bên thứ ba làm nguồn chuyển tiền mà không cần bất kỳ bước kiểm tra quyền hạn nào, từ đó thực hiện các giao dịch chuyển token BB trái phép từ những tài khoản có khóa riêng hoàn toàn an toàn.
Quá trình tạo khối trên mạng lưới BounceBit Chain đã bị tạm dừng ở độ cao khối 20.702.857, khoảng 42 phút sau giao dịch trái phép cuối cùng, qua đó ngăn chặn việc tiếp tục rút vốn ngay khi đội ngũ phát hiện sự bất thường. BounceBit xác nhận rằng các sản phẩm CeDeFi, Prime và RWA của họ không bị ảnh hưởng bởi vụ tấn công này, do các dịch vụ đó vận hành độc lập với cơ sở hạ tầng của BounceBit Chain và vẫn hoạt động liên tục trong suốt thời gian xảy ra sự cố.
Evmos đã ngừng hoạt động vào tháng 5 năm 2026
Quyết định đóng cửa BounceBit Chain thay vì vá lỗ hổng bảo mật xuất phát từ một hạn chế kỹ thuật khiến việc sửa chữa trở nên bất khả thi chứ không chỉ đơn thuần là khó khăn. Evmos – nền tảng blockchain cốt lõi của BounceBit Chain đã ngừng hoạt động vào tháng 5 năm 2026. Do đó, việc khôi phục mạng lưới sẽ đòi hỏi nhiều công sức hơn một chu kỳ nâng cấp thông thường; toàn bộ hệ thống công nghệ nền tảng cần phải được xây dựng lại, kiểm toán và thử nghiệm kỹ lưỡng trước khi có thể tiếp tục quản lý tài sản của người dùng. Quan trọng hơn, quá trình này sẽ phải diễn ra mà không có sự hỗ trợ hay bảo trì từ đội ngũ phát triển Evmos (vốn đã không còn hoạt động).
Đứng trước lựa chọn giữa việc nỗ lực khôi phục một nền tảng đã bị bỏ rơi với nhiều yếu tố bất định và việc chuyển sang một mạng lưới được bảo trì tốt – nơi tập trung đông đảo người dùng của BounceBit – đội ngũ dự án đã quyết định thực hiện chuyển đổi mạng lưới. Quyết định này cũng phản ánh thực tế vận hành đã hình thành theo thời gian: phần lớn các sản phẩm và người dùng của BounceBit đã chuyển dịch sang BNB Chain thay vì tiếp tục sử dụng mạng Layer 1 độc lập; điều này biến BNB Chain trở thành điểm đến hợp lý để hợp nhất hệ sinh thái, bất kể sự cố khai thác lỗ hổng có xảy ra hay không.
Phản ứng về giá và đánh giá của thị trường
BB đã chạm mức thấp kỷ lục 0,0079 USD vào ngày 20 tháng 8, thời điểm mạng lưới bị tạm dừng hoạt động và quy mô của vụ tấn công dần lộ rõ. Sau khi BounceBit công bố kế hoạch chuyển đổi chi tiết, giá BB đã phục hồi lên mức khoảng 0,0111 USD, tăng gần 16% trong vòng 24 giờ. Sự phục hồi này cho thấy thị trường phản ứng tích cực trước lộ trình chuyển đổi rõ ràng, thay vì những bất định mơ hồ vốn có thể nảy sinh từ quy trình sửa chữa mạng lưới – cũng như việc xác nhận rằng 286 triệu token của kẻ tấn công sẽ bị loại bỏ khỏi nguồn cung phát hành lại. Đây là một quyết định mang lại tác động tích cực cho mô hình kinh tế token (tokenomics), vì nó ngăn chặn nguy cơ kẻ tấn công xả một lượng lớn token dư thừa ra thị trường.
Đánh giá và kết luận
Trường hợp của BounceBit minh họa cho một rủi ro ít được chú ý trong các cuộc thảo luận về bảo mật DeFi so với các lỗ hổng hợp đồng thông minh hay sự cố quản lý khóa: đó là rủi ro vận hành phát sinh khi xây dựng trên một nền tảng công nghệ mà đội ngũ phát triển cốt lõi đã giải tán. Khi dự án Evmos ngừng hoạt động vào tháng 5 năm 2026, mọi dự án được xây dựng trên nền tảng này đều phải gánh chịu một thành phần phụ thuộc bị "đóng băng”, thành phần này vẫn hoạt động bình thường cho đến khi một lỗ hổng bị phát hiện, nhưng lại không thể được vá lỗi thông qua các kênh hỗ trợ kỹ thuật chính thức (từ phía nhà phát triển gốc) vốn có ở các nền tảng đang được duy trì tích cực.
Đối với các dự án khác đang vận hành trên cơ sở hạ tầng ít được bảo trì, tình huống của BounceBit là minh chứng rõ ràng cho thấy rủi ro liên quan đến vòng đời cơ sở hạ tầng thực sự diễn ra như thế nào. Một nền tảng đã ngừng phát triển không nhất thiết sẽ ngay lập tức trở nên kém an toàn hơn, nhưng nó sẽ mất đi khả năng phục hồi và ứng phó vốn có được nhờ quá trình bảo trì liên tục khi các lỗ hổng bảo mật phát sinh. Khoảng thời gian từ lúc nền tảng ngừng hoạt động đến khi phát hiện lỗ hổng có thể kéo dài hàng tháng hoặc hàng năm, khiến rủi ro này dễ bị bỏ qua cho đến khi trở thành vấn đề không thể tránh khỏi.
Tuyên bố miễn trừ trách nhiệm: Nội dung trong bài viết này chỉ nhằm mục đích cung cấp thông tin, nghiên cứu, phân tích dữ liệu và tham khảo về thị trường tài sản mã hóa. Mọi quan điểm, đánh giá, dự báo hoặc nhận định đều phản ánh góc nhìn của tác giả tại thời điểm công bố, không cấu thành lời khuyên đầu tư, lời mời chào mua bán, khuyến nghị giao dịch, quảng cáo, tiếp thị hoặc giới thiệu bất kỳ sản phẩm, dịch vụ tài chính hay tài sản mã hóa nào. Việc đề cập đến các dự án, token, giao thức, sàn giao dịch, ví lưu trữ hoặc các tổ chức cung cấp dịch vụ tài sản mã hóa (CASP) chỉ nhằm mục đích nghiên cứu, phân tích hoặc đưa tin và không được hiểu là sự chứng thực, khuyến nghị hoặc bảo đảm dưới bất kỳ hình thức nào. HCCVenture không thực hiện hoạt động môi giới, quảng cáo, tiếp thị, giới thiệu hoặc kết nối người dùng tại Việt Nam với bất kỳ dịch vụ tài sản mã hóa nào của các CASP. HCCVenture không nhận lưu ký tài sản, không nhận ủy thác đầu tư, không quản lý tài sản hoặc thực hiện giao dịch thay khách hàng. Mọi quyết định đầu tư hoàn toàn do người đọc tự nghiên cứu (DYOR), tự đánh giá và tự chịu trách nhiệm; HCCVenture không chịu trách nhiệm đối với bất kỳ tổn thất hoặc thiệt hại nào phát sinh từ việc sử dụng hoặc dựa trên các thông tin được trình bày trong bài viết.
Tổng hợp và phân tích bởi HCCVenture
Tham gia các kênh thông tin của chúng tôi : https://link3.to/holdcoincventure
HOLD Coin CVenture
Kết nối với chúng tôi
©2023 HCCVenture Group
Thông tin liên hệ
Gmail : sp_contact@hccventure.com
Khám phá HCCVenture group
Nội dung phổ cập
Nhận định chiến lược
Miễn trừ trách nhiệm: Thông tin trên website này chỉ nhằm mục đích cung cấp thông tin tham khảo và không được xem là lời khuyên đầu tư. Chúng tôi không chịu trách nhiệm đối với bất kỳ rủi ro hay tổn thất nào phát sinh từ các quyết định đầu tư dựa trên nội dung tại đây.
CÁC NỘI DUNG PHÂN TÍCH VÀ TIN TỨC ĐỀU ĐƯỢC TỔNG HỢP VÀ CUNG CẤP BỞI CÁC CHUYÊN GIA TRONG LĨNH VỰC TÀI CHÍNH SỐ VÀ BLOCKCHAIN THUỘC TỔ CHỨC HCCVENTURE, BAO GỒM QUYỀN SỞ HỮU NỘI DUNG.
CHỊU TRÁCH NHIỆM QUẢN LÝ TOÀN BỘ NỘI DUNG VÀ PHÂN TÍCH : NHÀ SÁNG LẬP HCCVENTURE - TRUONG MINH HUY
Đọc cảnh báo về lừa đảo và email lừa đảo — BÁO CÁO SỰ CỐ VỚI TRANG WEB CỦA CHÚNG TÔI.