Проект BounceBit объявил о полном прекращении работы своей Layer 1 сети из-за эксплойта на уровне протокола. Злоумышленник вывел 286.5 млн BB с девяти основных аккаунтов, что составляет примерно 13.6% от максимальной эмиссии в 2.1 млрд токенов.

По заявлению команды, атака стала возможной из-за уязвимости авторизации в модуле, который управляет вестингом и блокировками аккаунтов. Хакерам удалось обойти проверку разрешений и назначить любой аккаунт источником финансирования без согласия владельца.

Команда планирует перенести активы в формат BEP-20 на BNB Chain. Для этого будет использован снимок балансов (snapshot) за блоком 20,697,260; все токены, которые были перемещены во время инцидента, не получат новых версий, а транзакции в течение 5-часового окна будут реверснуты.

Группа волонтеров Bitcoin Red Team использует китайские модели искусственного интеллекта для поиска уязвимостей в программном обеспечении Bitcoin, так как американские аналоги имеют слишком строгие ограничения (guardrails) на запросы по кибербезопасности.

По словам разработчика Calle, который является членом Bitcoin Red Team, китайские AI-модели сейчас используются для исследований безопасности значительно чаще, чем модели из США. Это связано с тем, что американские инструменты часто блокируют запросы, связанные с кибербезопасностью, даже если они направлены на защиту.

Группа, состоящая из 20–25 волонтеров, занимается проактивным сканированием open-source экосистемы Bitcoin. Целью является выявление уязвимостей в кошельках, сервисах и приложениях до того, как их используют хакеры, которые получили новые возможности благодаря мощным AI-моделям, таким как Kimi K3.