BounceBit wird seine Layer-1-Blockchain dauerhaft abschalten, nachdem ein Angreifer eine Autorisierungsschwäche auf Protokollebene ausgenutzt und ohne Genehmigung rund 286,5 Millionen BB von neun Mainnet-Konten verschoben hat.

Das Projekt erklärte, dass sich der Vorfall auf seine auf Evmos basierende Blockchain ausgewirkt habe, dabei jedoch keine privaten Schlüssel oder Wallets kompromittiert wurden. BounceBit bestätigte zudem, dass seine Produkte CeDeFi, Prime und RWA vom Exploit nicht betroffen waren.

Nach dem Vorfall plant BounceBit, die BounceBit Chain dauerhaft einzustellen und BB als BEP-20-Token auf der BNB Chain neu auszugeben. Der neue Token wird auf einem Snapshot von vor dem Exploit basieren, während die vom Angreifer verschobenen 286,5 Millionen BB nicht auf das neue Asset übertragen werden.

Die Details wurden in Informationen gemeldet, die @WuBlockchain on X geteilt hat.

BounceBit identifiziert Autorisierungsschwäche auf Protokollebene

Nach Angaben von BounceBit nutzte der Angreifer eine Schwäche auf Protokollebene aus, die die Autorisierungsmechanismen seiner auf Evmos basierenden Blockchain beeinträchtigte. Evmos ist ein Open-Source-Netzwerk, das mit dem Cosmos SDK entwickelt wurde und mit der Ethereum Virtual Machine kompatibel ist; die BounceBit Chain betrieb daher Ethereum-artige Smart Contracts auf Cosmos-basierter Infrastruktur. Der Exploit ermöglichte die unbefugte Verschiebung von rund 286,5 Millionen BB von neun Mainnet-Konten.

BounceBit betonte, dass der Vorfall nicht mit einer Kompromittierung privater Schlüssel oder einzelner Wallets zusammenhing. Diese Unterscheidung deutet darauf hin, dass der Angriff auf ein Problem innerhalb des protokollbasierten Autorisierungssystems der Blockchain zielte, anstatt direkten Zugriff auf die privaten Zugangsdaten der Nutzer zu erlangen.

Das Projekt erklärte außerdem, dass seine Produkte CeDeFi, Prime und RWA vom Vorfall nicht betroffen waren. CeDeFi – die Abkürzung für „centralized-decentralized finance“ – bezeichnet hybride Angebote, die zentralisierte Verwahrung oder Renditequellen mit einer On-chain-Abwicklung kombinieren, während RWA für tokenisierte Realwerte steht.

Das Ausmaß der unbefugten Übertragung veranlasste BounceBit zu dem weitreichenderen Schritt, das bestehende Layer-1-Netzwerk einzustellen, anstatt die betroffene Chain weiter zu betreiben.

BounceBit Chain wird dauerhaft eingestellt

BounceBit erklärte, die BounceBit Chain dauerhaft abzuschalten und BB auf die BNB Chain zu überführen. Dem Plan zufolge wird BB anhand eines Snapshots, der vor dem Exploit erstellt wurde, als BEP-20-Token auf der BNB Chain neu ausgegeben. BEP-20 ist der Standard für fungible Token auf der BNB Chain, dem mit Binance verbundenen Smart-Contract-Netzwerk, und übernimmt dort dieselbe Funktion wie ERC-20 auf Ethereum. Dieser Ansatz soll den neuen Token von den unbefugten Transaktionen abgrenzen, die während des Vorfalls stattfanden.

Im Rahmen der Überführung werden die rund 286,5 Millionen BB, die der Angreifer verschoben hat, nicht auf den neuen Token übertragen. Die Verwendung eines Snapshots von vor dem Exploit bedeutet, dass die neue Token-Verteilung auf der Grundlage der Guthaben bestimmt wird, die vor der unbefugten Bewegung der Mittel erfasst wurden. Snapshot-basierte Wiederherstellungen haben in der Krypto-Geschichte Präzedenz: Nach dem DAO-Hack im Jahr 2016 führte Ethereum einen Hard Fork durch, der die betroffenen Gelder wiederherstellte und dabei die Chain-Abspaltung erzeugte, aus der Ethereum Classic hervorging.

BounceBits Entscheidung beendet die bestehende BounceBit Chain als Layer-1-Infrastruktur faktisch und verlagert den BB-Token in eine etablierte Blockchain-Umgebung.

Finanzierung und investorischer Hintergrund von BounceBit

Vor dem Exploit hatte BounceBit Investitionen mehrerer namhafter Unternehmen angezogen. Das Projekt hob 2024 in einer Seed-Runde 6 Millionen US-Dollar ab, die von Blockchain Capital und Breyer Capital gemeinsam geführt wurde; auch OKX Ventures und HTX Ventures beteiligten sich.

Später erhielt BounceBit eine separate Investition von Binance Labs, das heute als YZi Labs bekannt ist.

Die Finanzierung unterstützte die Entwicklung des Projekts beim Aufbau von Infrastruktur rund um Bitcoin-bezogene dezentrale Finanzdienste und andere Blockchain-Anwendungen. Die Entscheidung, die eigene Layer 1 dauerhaft einzustellen, stellt eine erhebliche Abkehr von dieser ursprünglichen Infrastrukturstrategie dar. Anstatt zu versuchen, die betroffene Chain weiter zu betreiben, wird das Projekt BB über einen neuen BEP-20-Token auf die BNB Chain verlagern.

Private Schlüssel und Wallets wurden nicht kompromittiert

Eine der zentralen Angaben in BounceBits Ankündigung ist, dass der Vorfall nicht mit kompromittierten privaten Schlüsseln oder Wallets zusammenhing. Private Schlüssel sind entscheidende Sicherheitsnachweise, mit denen Nutzer Blockchain-Vermögenswerte verwalten; eine Kompromittierung privater Schlüssel kann Angreifern potenziell direkten Zugriff auf einzelne Wallets verschaffen.

BounceBit führte den Vorfall stattdessen auf eine Autorisierungsschwäche auf Protokollebene in seiner Chain zurück. Das Projekt erklärte zudem, dass seine Produkte CeDeFi, Prime und RWA nicht betroffen waren, und grenzte damit diese Dienste von der Infrastrukturschwachstelle ab, die zur unbefugten Verschiebung von BB führte.

Diese Unterscheidung ist wichtig, da sich der Vorfall auf die BounceBit Chain und die über die betroffenen Mainnet-Konten gehaltenen BB-Vermögenswerte konzentrierte.

Was geschieht nach dem Exploit mit BB

Bei der Überführung wandert BB durch eine neue BEP-20-Version des Tokens von der BounceBit Chain auf die BNB Chain. Das neue Asset stützt sich auf den Snapshot von vor dem Exploit, während die vom Angreifer übertragenen Token von der neuen Emission ausgeschlossen werden. Das bedeutet, dass die rund 286,5 Millionen BB, die mit dem Exploit in Zusammenhang stehen, im neuen Token-Umlauf nicht anerkannt werden.

Den gemeldeten Details ließen sich weder der genaue Zeitpunkt des Snapshots noch das Verfahren entnehmen, nach dem Inhaber den neuen BEP-20-Token erhalten sollen – operationale Einzelheiten, die den Ablauf solcher Migrationen üblicherweise prägen.

Für BounceBit bietet die Migration einen Weg, die kompromittierte Layer 1 einzustellen und zugleich eine Version von BB auf einer anderen Blockchain zu erhalten. Der Schritt verändert zudem die technische Grundlage, die den Token trägt, und ersetzt die BounceBit Chain durch die BNB Chain.

Der Vorfall unterstreicht die Risiken protokollbasierter Schwachstellen in Blockchain-Netzwerken, bei denen Autorisierungsfehler große Mengen digitaler Vermögenswerte betreffen können, ohne dass die privaten Schlüssel einzelner Nutzer kompromittiert werden müssen. Große Exploits gegen Protokoll- und Bridge-Code haben sich branchenweit wiederholt; der Wormhole-Bridge-Hack 2022 zählt zu den bekanntesten Beispielen. BounceBits dauerhafte Abschaltung seiner Layer 1 und die Migration von BB auf die BNB Chain stellen eine weitreichende Reaktion auf den Exploit dar, während die übrigen Produkte des Projekts laut Ankündigung unberührt bleiben.