BounceBit, un projet crypto soutenu par YZi Labs, va fermer définitivement sa blockchain Layer 1 autonome et migrer son token BB vers BNB Chain après qu'une faille d'autorisation a permis à un attaquant de transférer environ 3 millions de dollars en tokens. Dans le cadre de ce plan, BounceBit réémettra BB sous forme de token BEP-20 sur BNB Chain en s'appuyant sur les soldes antérieurs à l'attaque. Les 286,5 millions de BB de l'attaquant seront exclus du processus de nouvelle émission de tokens, tandis que les détenteurs légitimes de BB recevront automatiquement des tokens de remplacement, sans avoir recours à des sites externes de migration ou de réclamation.

L'attaquant a déplacé 286,5 millions de BB depuis neuf comptes

L'incident de sécurité s'est produit entre le 19 et le 20 août, lorsqu'un attaquant a exécuté 14 transactions non autorisées impliquant neuf comptes du mainnet BounceBit. Environ 286,5 millions de tokens BB ont été déplacés avant l'intervention de l'équipe. BounceBit a interrompu la production de blocs environ 40 minutes après le début des transactions et a arrêté le réseau au bloc 20 702 857 afin d'empêcher d'autres transferts non autorisés.

BounceBit a souligné que l'incident n'impliquait ni clés privées volées, ni signatures falsifiées, ni portefeuilles, appareils matériels ou comptes de plateformes d'échange compromis.

YZi Labs-backed BounceBit to permanently shut down its L1 after 286.5M BB exploit

BounceBit said an attacker exploited a protocol-level authorization flaw in its Evmos-based chain, moving approximately 286.5 million BB from nine mainnet accounts without authorization. The… pic.twitter.com/gMWgITsu4P

— Wu Blockchain (@WuBlockchain), August 21, 2026 (X post)

La vulnérabilité provenait d'une faille d'autorisation dans un module natif de la pile technologique Evmos utilisée pour construire le Layer 1 de BounceBit. Cette faille permettait à un appelant de contrat intelligent de désigner un autre compte comme source des fonds sans vérifier au préalable que ce compte avait autorisé la transaction.

L'entreprise a déclaré que ses produits CeDeFi Strategy, Promo Vaults, Prime et actifs réels (RWA) n'ont pas été affectés par l'incident, car ils fonctionnent sur une infrastructure distincte. BounceBit a également indiqué avoir contacté les plateformes d'échange centralisées pour geler les dépôts liés aux adresses associées à l'attaquant.

Pourquoi BounceBit a choisi BNB Chain plutôt qu'une reconstruction de son Layer 1

Plutôt que de corriger la vulnérabilité et de redémarrer sa blockchain existante, BounceBit prévoit de retirer définitivement son réseau Layer 1. L'entreprise a indiqué que reconstruire la chaîne serait difficile, car Evmos, la technologie sous-jacente de son réseau, a été abandonnée en mai 2026.

Dans une déclaration expliquant cette décision, BounceBit a affirmé : « Maintenir un Layer 1 autonome n'est plus le moyen le plus efficace de servir nos utilisateurs. »

L'entreprise réémettra plutôt BB sous forme de token BEP-20 sur BNB Chain, un réseau sur lequel nombre de ses produits et utilisateurs opèrent déjà. Cette transition supprime la nécessité de reconstruire et de maintenir la blockchain existante basée sur Evmos à la suite de l'exploit, tout en déplaçant le token vers une infrastructure déjà familière à une partie de la base d'utilisateurs du projet.

BounceBit a été lancé début 2024 en tant que plateforme de restaking Bitcoin et a levé 6 millions de dollars en financement d'amorçage co-dirigé par Blockchain Capital et Breyer Capital. Le projet a ensuite étendu ses services aux stratégies de rendement CeDeFi et aux actifs réels tokenisés.

Les détenteurs de BB recevront automatiquement les tokens réémis

BounceBit calculera les soldes du nouveau token BB à l'aide d'un instantané pris au bloc 20 697 260, immédiatement avant la première transaction non autorisée. Ce processus vise à restaurer les soldes légitimes tout en supprimant les transferts causés par l'attaque.

Les 286 543 148 BB détenus par l'attaquant seront exclus de la nouvelle émission de tokens. Les soldes BB légitimes, y compris les tokens détenus dans des contrats de staking verrouillés, seront automatiquement alloués aux adresses correspondantes sur BNB Chain. Les utilisateurs n'auront pas besoin de visiter un site web ni de réclamer manuellement des tokens de remplacement.

BounceBit a mis en garde les détenteurs contre d'éventuelles escroqueries et a déclaré qu'aucun lien externe de réclamation n'est associé à la migration. L'entreprise travaille également avec les plateformes d'échange centralisées pour mettre à jour les soldes des clients et éviter que les utilisateurs subissent des pertes liées aux transferts non autorisés. Le calendrier de rétablissement des dépôts et retraits de BB dépendra de chaque plateforme au fur et à mesure de la migration vers BNB Chain.

Source : CoinCentral