Проєкт BounceBit оголосив про повне припинення роботи своєї Layer 1 мережі через експлойт на рівні протоколу. Зловмисник вивів 286.5 млн BB з дев'яти основних акаунтів, що становить приблизно 13.6% від максимальної емісії у 2.1 млрд токенів.

За заявою команди, атака стала можливою через вразливість авторизації в модулі, що керує вестингом та блокуваннями акаунтів. Хакерам вдалося обійти перевірку дозволів і призначити будь-який акаунт джерелом фінансування без згоди власника.

Команда планує перенести активи у формат BEP-20 на BNB Chain. Для цього буде використано знімок балансів (snapshot) за блоком 20,697,260; усі токени, що були переміщені під час інциденту, не отримають нових версій, а транзакції протягом 5-годинного вікна будуть реверснуті.

Група волонтерів Bitcoin Red Team використовує китайські моделі штучного інтелекту для пошуку вразливостей у програмному забезпеченні Bitcoin, оскільки американські аналоги мають занадто суворі обмеження (guardrails) на запити з кібербезпеки.

За словами розробника Calle, що є членом Bitcoin Red Team, китайські AI-моделі зараз використовуються для досліджень безпеки значно частіше, ніж моделі зі США. Це пов'язано з тим, що американські інструменти часто блокують запити, пов'язані з кібербезпекою, навіть якщо вони спрямовані на захист.

Група, яка складається з 20–25 волонтерів, займається проактивним скануванням open-source екосистеми Bitcoin. Метою є виявлення вразливостей у гаманцях, сервісах та додатках до того, як їх використають хакери, які отримали нові можливості завдяки потужним AI-моделям, таким як Kimi K3.