BounceBit ยุติเชน Layer 1 หลังช่องโหว่อนุญาตทำ BB ถูกย้าย 286 ล้านโทเคน เตรียมออก BB ใหม่บน BNB Chain

BounceBit ประกาศยุติการใช้งานบล็อกเชน Layer 1 ของตนอย่างถาวร และจะออกโทเคน BB ใหม่ในรูปแบบ BEP-20 บน BNB Chain หลังตรวจพบช่องโหว่ด้านการอนุญาต (authorization) ที่ทำให้มีการเคลื่อนย้าย BB ราว 286.5 ล้านโทเคนจาก 9 บัญชี สำหรับผู้ถือโทเคน แนวทางแก้ไขเร่งด่วนคือการ "1:1" เพื่อสร้างยอดคงเหลือใหม่ให้ตรงกับสแนปชอต แต่ผลกระทบสำคัญคือ "ประโยชน์ใช้สอยของ BB" ที่เคยผูกกับเครือข่ายเดิม ทั้งบทบาทเป็นค่าแก๊ส การสเตกกิง รางวัล และธรรมาภิบาลบนเชน ซึ่งเป็นระบบที่จะไม่กลับมาอีก BounceBit ระบุว่าต้นเหตุเกิดจากตรรกะการอนุญาตระดับโปรโตคอลที่สืบทอดมาจากสแตก Evmos โดยข้อบกพร่องเปิดให้ผู้เรียกธุรกรรมระบุบัญชีอื่นเป็นแหล่งเงินทุนได้โดยไม่ต้องได้รับการอนุมัติที่จำเป็น ขณะที่กุญแจส่วนตัว ลายเซ็น และวอลเล็ตไม่ได้ถูกเจาะ การตอบสนองครั้งนี้เลือก "ปิดเครือข่าย" แทนการแพตช์และรีสตาร์ต ทำให้คำถามหลักกลายเป็น BB จะมีบทบาททางเศรษฐกิจต่อไปอย่างไร สแนปชอตและเงื่อนไขการออกใหม่บน BNB Chain BounceBit ใช้บล็อก 20,697,260 (เวลา 21:02:35 UTC วันที่ 19 ส.ค.) เป็นจุดตัดสำหรับการออกโทเคนใหม่แบบ BEP-20 ธุรกรรมที่เกิดหลังบล็อกดังกล่าวจะไม่ถูกยกยอดไปยังเลดเจอร์ใหม่ และเชนเดิมจะคงสถานะ "เกษียณ" อย่างถาวร เท่ากับว่า ทั้งการเคลื่อนย้ายที่ไม่ได้รับอนุญาตและกิจกรรมที่ถูกต้องตามปกติหลังจุดตัด จะไม่ปรากฏในบันทึกโทเคนใหม่ การแจกจ่ายส่วนใหญ่จะทำอัตโนมัติ ที่อยู่ที่มีอย่างน้อย 10 BB ณ เวลาสแนปชอตจะได้รับจำนวนเท่ากันไปยังที่อยู่เดียวกันบน BNB Chain ส่วนยอดต่ำกว่า 10 BB จะถูกกันไว้เพื่อให้เคลมผ่านพอร์ทัลในภายหลัง ยอด BB ที่อยู่ระหว่างการสเตกและอยู่ในช่วง unbonding จะถูกรวมด้วย แม้เชนเดิมจะไม่ผลิตบล็อกแล้วก็ตาม ผู้ใช้บนกระดานเทรดจะขึ้นอยู่กับการจัดการของแต่ละแพลตฟอร์ม เพราะสแนปชอตบันทึกยอดที่วอลเล็ตของกระดานเทรด ขณะที่ยอดของลูกค้าอยู่ในระบบภายใน BounceBit ระบุว่ากำลังประสานกับกระดานเทรดที่ได้รับผลกระทบจากจุดตัดซึ่งทำให้ยอดของแพลตฟอร์มลดลง แต่ผู้ใช้ต้องรอประกาศจากกระดานเทรดเรื่องการกลับมาเปิดเทรด ฝาก และถอน โดยยังไม่ระบุกรอบเวลา แม้สัญญาโทเคนใหม่จะถูกดีพลอยแล้ว BounceBit ยังไม่เปิดเผยที่อยู่สัญญา ระหว่างรอกระบวนการตรวจสอบของกระดานเทรด และยังไม่ประกาศเวลาการแจกจ่ายที่ชัดเจน ขณะนี้สิ่งที่กำหนดแล้วคือความต่อเนื่องของยอดคงเหลือ ส่วน "ยูทิลิตี้" ของ BB ยังอยู่ระหว่างการออกแบบใหม่ ยูทิลิตี้เดิมของ BB ยังไม่มีตัวแทนแบบหนึ่งต่อหนึ่ง ก่อนปิดเครือข่าย BounceBit เคยระบุบทบาทหลักของ BB ไว้ 5 ด้าน ได้แก่ การมีส่วนร่วมแบบ proof-of-stake, รางวัลผู้ตรวจสอบ (validator) และผู้สเตก, ค่าแก๊ส, สกุลเงิน/ความสามารถในการประกอบใช้ในแพลตฟอร์ม (composability) และธรรมาภิบาลบนเชน แต่เอกสารการย้ายเครือข่ายยังไม่เปิดเผยตัวแทนแบบ "หนึ่งต่อหนึ่ง" สำหรับ 4 บทบาทแรก และเลื่อนรายละเอียดแผนแพลตฟอร์มออกไปหลังการแจกจ่าย ในส่วน "สกุลเงินแพลตฟอร์มและ composability" BounceBit ระบุว่า BB ใหม่จะเข้าสู่ระบบนิเวศที่มีอยู่แล้ว ซึ่งรวมถึงผลิตภัณฑ์ CeDeFi V4, Prime, Strategy และชุดผลิตภัณฑ์ RWA และ Promo vault และมีแผนผลักดันการใช้งาน DeFi บน BNB Chain ให้กว้างขึ้น อย่างไรก็ดี ในระยะสั้นยังเป็นเพียงสภาพแวดล้อมของผลิตภัณฑ์และคำมั่นด้านการพัฒนา มากกว่าจะเป็นคำตอบชัดเจนแทน "งานเครือข่าย" ของโทเคนเดิม ธุรกิจผลิตภัณฑ์อาจเดินต่อได้ แต่สถานะลูกค้ายังต้องเคลียร์ BounceBit ระบุว่าธุรกิจ CeDeFi และ RWA ไม่ได้รับผลกระทบทันทีจากการโจมตี เพราะสถาปัตยกรรมออกแบบให้แยก "การดูแลสินทรัพย์ (custody)" "การดำเนินการ (execution)" และ "การบันทึกบัญชีบนเชน (onchain accounting)" ออกจากกัน สินทรัพย์หรือกิจกรรมการเทรดที่อยู่ภายนอก BounceBit Chain จึงอยู่คนละเลเยอร์กับช่องโหว่อนุญาต อย่างไรก็ดี BounceBit เคยอธิบายว่าเชนเป็นฐานหรือชั้นชำระบัญชีเดียวสำหรับกิจกรรมของโปรโตคอล โดยสถานะโพซิชัน หลักประกัน และรางวัลถูกบันทึกไว้ที่นั่น รวมถึงการ mint และ burn ของ BBTokens และการสะท้อนความเสี่ยงของ Prime บนเชน แม้ custody และ execution จะอยู่ที่อื่น การละทิ้งเลดเจอร์เดิมจึงทำให้ต้องตอบว่า BBTokens, stBB, ใบรับ vault, รางวัล และทุกเส้นทางการไถ่ถอน (redemption path) จะถูกแทนด้วยอะไรในระบบใหม่ และคำยืนยันว่าผลิตภัณฑ์ยังเดินต่อได้ก็ยังไม่ให้หลักฐานยืนยันระดับโพซิชันอย่างเป็นอิสระว่าทุกยอดและสิทธิไม่ได้รับผลกระทบ โดยสรุป การสแนปชอตช่วยตอบ "ปริมาณ" ว่าใครมีสิทธิได้โทเคนใหม่เท่าไร แต่โรดแมปที่สัญญาไว้ยังต้องตอบ "มูลค่า" ว่าผู้ถือจะนำโทเคนไปทำอะไรได้ เมื่อการแจกจ่ายและการกระทบยอดสถานะยังไม่แล้วเสร็จ ผู้ถือ BB จะมีสิทธิในยอดคงเหลือที่ระบุไว้ พร้อมข้อเสนอด้านยูทิลิตี้ที่ยังไม่สมบูรณ์