بونس بیت، پلتفرم شناختهشدهٔ ریاستیکینگ بیت کوین، پس از یک اکسپلویت جدی تصمیم گرفت بهجای وصلهٔ زنجیره، آن را برای همیشه تعطیل کند. مهاجم توانست حدود ۲۸۶.۵ میلیون توکن BB را از ۹ حساب اصلی شبکه خارج کند و تیم پروژه اعلام کرد فعالیت را به بایننس چین منتقل میکند. زیان گزارششده حدود ۳ میلیون دلار بوده است.
چه بر سر بونس بیت آمد؟
این حادثه یک اکسپلویت در سطح پروتکل بود، نه سرقت کلید خصوصی. زنجیرهٔ بونس بیت بر پایهٔ کدی ساخته شده بود که در آن، شبکه بهدرستی بررسی نمیکرد که آیا حسابِ بدهکارشده واقعاً هر تراکنش را مجاز کرده است یا نه. همین نقصِ احراز اجازه به مهاجم امکان داد هر حسابی را بهعنوان منبع پرداخت اعلام کند و توکنهای آن را جابهجا کند — بدون آنکه امضایی جعل شود یا کیف پول یا صرافیای در معرض خطر قرار گیرد.
- توکن خارجشده: حدود ۲۸۶.۵ میلیون BB از ۹ حساب اصلی طی ۱۴ تراکنش.
- بازهٔ حمله: نیمهشب ۱۹ تا بامداد ۲۰ آگوست ۲۰۲۶ (حدود پنج ساعت).
- ماهیت نقص: نبود بررسی احراز اجازهٔ تراکنش در سطح پروتکل.
- تصمیم نهایی: تعطیلی دائم زنجیره، چون کدپایهٔ زیربنایی متوقف شده بود.
چرا بهجای وصله، تعطیلی دائم؟
علت این تصمیم رادیکال آن است که کدپایهٔ زیربنایی زنجیرهٔ بونس بیت دیگر توسعه و پشتیبانی نمیشود؛ بنابراین ماندن روی آن بهمعنای زندگی با یک نقص ساختاری بود. تیم پروژه بهجای دلبستن به یک بنای فرسوده، مسیر مهاجرت را انتخاب کرد. محصولات دیگر مجموعه مانند بخشهای CeDeFi و دارایی واقعی از این حادثه آسیب ندیدند و به کار خود ادامه میدهند.
مهاجرت به بایننس چین چطور انجام میشود؟
توکن BB به شکل استاندارد BEP-20 روی شبکهٔ بایننس کوین بازصادر میشود. مبنای بازتوزیع، یک اسنپشات از وضعیت درست پیش از نخستین تراکنش غیرمجاز است؛ یعنی ۲۸۶.۵ میلیون توکن سرقتی به شبکهٔ جدید منتقل نمیشوند. برای کاربرانی که پروژههای نوظهور را رصد میکنند، ابزارهایی مثل ابزار دکس اسکرینر کمک میکنند وضعیت نقدشوندگی و قرارداد جدید توکن را پیش از هر اقدامی راستیآزمایی کنند و فریب قراردادهای جعلی را نخورند. جزئیات رسمی این مهاجرت در وبسایت رسمی بونس بیت اعلام میشود.
جمعبندی اینکه ماجرای بونس بیت یک درس مهم دربارهٔ ریسک زیرساخت دارد: امنیت یک توکن فقط به قرارداد آن گره نخورده، بلکه به سلامت و پشتیبانی زنجیرهای که روی آن اجرا میشود هم وابسته است. پیش از سرمایهگذاری روی هر پروژه، بررسی بنیادی آن با ابزارهایی مانند تحلیل بنیادی پروژه میتواند از قرار گرفتن در معرض چنین ریسکهایی جلوگیری کند و تصمیم را از هیجان دور نگه دارد.
سوالات متداول
چرا بونس بیت زنجیرهٔ خود را تعطیل کرد؟
چون اکسپلویت از یک نقص در سطح پروتکل ناشی میشد و کدپایهٔ زیربنایی زنجیره دیگر توسعه و پشتیبانی نمیشد. تیم پروژه بهجای وصلهٔ یک بنای فرسوده، تعطیلی دائم زنجیره و مهاجرت به شبکهٔ دیگری را انتخاب کرد.
توکن BB بعد از تعطیلی بونس بیت چه میشود؟
توکن BB به شکل استاندارد BEP-20 روی شبکهٔ بایننس چین بازصادر میشود. مبنای بازتوزیع یک اسنپشات درست پیش از اولین تراکنش غیرمجاز است، بنابراین حدود ۲۸۶.۵ میلیون توکن سرقتی به شبکهٔ جدید منتقل نخواهد شد.
آیا دارایی کاربران در بونس بیت از بین رفت؟
زیان مستقیم این اکسپلویت حدود ۳ میلیون دلار گزارش شده و محدود به توکنهای خارجشده از ۹ حساب شبکه بود. محصولات دیگر مجموعه مانند بخشهای CeDeFi و دارایی واقعی از این حادثه آسیب ندیدند.
