BounceBit stellt L1-Chain ein: 286,5-Millionen-USD-Exploit erzwingt Token-Neuausgabe
Wichtige Erkenntnisse
- •BounceBit stellt seine auf Evmos basierende Layer-1-Blockchain dauerhaft ein, nachdem ein Exploit die unbefugte Verschiebung von rund 286,5 Millionen BB-Token von neun Mainnet-Konten ermöglicht hatte.
- •Die Sicherheitsverletzung ging auf eine Autorisierungsschwäche auf Protokollebene zurück, und BounceBit beabsichtigt, BB als BEP-20-Token auf der BNB Chain neu auszugeben.
- •BounceBit hat 6 Millionen USD an Seed-Finanzierung von Investoren erhalten, darunter Binance Labs, das sich Anfang 2025 in YZi Labs umbenannte, sowie Blockchain Capital.
- •Das Projekt erklärt, dass seine CeDeFi-, Prime- und RWA-Produkte von dem Vorfall nicht betroffen waren, während das Handelsvolumen von BB auf null gesunken ist.
- •Zentrale Details zur Wiederherstellung, darunter der Snapshot-Termin für berechtigte Guthaben, der Ausschluss der Token des Angreifers, die Unterstützung des Swaps durch Börsen und der Zeitplan für die Stilllegung der Chain, sind weiterhin ungeklärt.
BounceBit hat angekündigt, seine Layer-1-Blockchain nach einem Exploit, der die unbefugte Übertragung von rund 286,5 Millionen BB-Token ermöglichte, dauerhaft stillzulegen. Über die Entscheidung wurde zuerst vom Krypto-Kommentator @WuBlockchain auf X berichtet; sie wirft erhebliche Fragen zur Zukunft des Projekts und seiner Nutzer auf. Laut der Mitteilung ging die Sicherheitsverletzung auf eine Autorisierungsschwäche auf Protokollebene zurück und hat das Projekt dazu gezwungen, eine vollständige Neuausgabe der BB-Token als BEP-20-Token auf der BNB Chain vorzubereiten.
Was geschehen ist
Als Folge des Exploits hat BounceBit seinen Plan dargelegt, die BounceBit Chain einzustellen und zu einem neuen Modell überzugehen. Der Angreifer nutzte die Sicherheitslücke, um 286,5 Millionen BB-Token unbefugt von neun Mainnet-Konten zu verschieben. Das Projekt hatte zuvor in einer Seed-Finanzierungsrunde 6 Millionen USD eingesammelt, an der namhafte Investoren wie Binance Labs und Blockchain Capital beteiligt waren; sein Hauptinvestor YZi Labs ist das Investmentunternehmen, das früher als Binance Labs bekannt war und sich Anfang 2025 neu positionierte. Trotz dieses Rückschlags hat BounceBit den Nutzern zugesichert, dass seine CeDeFi-, Prime- und RWA-Produkte unberührt bleiben – eine bemerkenswerte Ausnahme, da BounceBits Kernkonzept ein CeDeFi-Modell war, das zentralisierte Finanzplattformen mit On-Chain-Renditeprodukten verband.
Die vollständige Einstellung eines gesamten Layer-1-Netzwerks ist in der Branche eine seltene Reaktion. Die meisten Projekte, die von großen Exploits betroffen sind – typischerweise Bridge- oder Protokoll-Hacks – nehmen den Betrieb nach dem Schließen der Sicherheitslücke und der Veröffentlichung von Entschädigungsplänen wieder auf. Eingriffe auf Chain-Ebene dieses Ausmaßes haben historische Präzedenzfälle, am bekanntesten der Hard Fork von Ethereum im Jahr 2016 nach dem The-DAO-Hack, der das Netzwerk in Ethereum und Ethereum Classic aufteilte. Die auf Evmos basierende Chain von BounceBit, die mit Cosmos-SDK-Werkzeugen gebaut wurde, um Ethereum-kompatible Smart Contracts auszuführen, soll hingegen vollständig stillgelegt werden.
Marktüberblick
Das Handelsvolumen von BounceBit liegt derzeit bei 0 USD, was die erheblichen Auswirkungen des Exploits auf die Marktaktivität widerspiegelt. Der breitere Kryptowährungsmarkt zeigt gemischte Signale, was darauf hindeutet, dass sich einige Assets zwar erholen könnten, andere wie BounceBit jedoch vor Herausforderungen bei der Rückgewinnung des Investorenvertrauens stehen. Das Fehlen eines Handelsvolumens deutet auf die Zurückhaltung der Anleger hin, den Token angesichts der anhaltenden Unsicherheit zu handeln.
BounceBit ist ein von YZi Labs unterstütztes Blockchain-Projekt, das im DeFi-Bereich innovativ sein will. Der Exploit hat Schwachstellen in der auf Evmos basierenden Chain offenbart, was eine regulatorische Prüfung nach sich zieht und Fragen zur Sicherheit ähnlicher dezentraler Plattformen aufwirft. Die Schließung der L1-Chain verweist auf ein übergreifendes Problem von Vertrauen und Sicherheit in der Kryptowährungslandschaft. Eine Migration von BB zu einem BEP-20-Token würde auch die Rolle des Assets verändern: Statt als natives Gas- und Staking-Asset des eigenen Netzwerks zu dienen, würde der Token auf der BNB Chain laufen und für die Transaktionssicherheit auf die Validatoren dieses Netzwerks angewiesen sein.
Wie es weitergeht
Jetzt richtet sich die Aufmerksamkeit darauf, wie der Übergang von BounceBit zu einem BEP-20-Token auf der BNB Chain verläuft und wie der Markt auf die Neuausgabe reagiert. Zu den wichtigen offenen Fragen gehören der Snapshot- beziehungsweise Stichtag, anhand dessen berechtigte Guthaben bestimmt werden, wie die vom Angreifer verschobenen Token von der Neuausgabe ausgeschlossen werden, ob Börsen den Swap unterstützen sowie der Zeitplan für die Stilllegung der ursprünglichen Chain. Künftige Ankündigungen zu Partnerschaften oder Integrationen, die helfen könnten, das Vertrauen wiederherzustellen, dürften genau beobachtet werden, während das Projekt seine Wiederherstellung und die Stilllegung der L1-Chain bewältigt.
