BounceBit(YZi Labsが支援する暗号資産プロジェクト)は、認可に関する欠陥により攻撃者に約300万ドル相当のトークンを不正送金されたため、単独のLayer 1ブロックチェーンを恒久的にシャットダウンし、BBトークンをBNB Chainへ移行する。この計画では、BounceBitは攻撃前の残高を基に、BNB Chain上でBBをBEP-20トークンとして再発行する。攻撃者の2億8,650万BBは新しいトークン発行プロセスから除外される一方、正当なBB保有者は外部の移行サイトやクレームサイトを利用することなく、代替トークンを自動的に受け取る。

攻撃者が9つのアカウントから2億8,650万BBを移動

このセキュリティインシデントは8月19日から20日の間に発生し、攻撃者はBounceBitメインネットの9つのアカウントを対象とする14件の不正なトランザクションを実行した。チームが対応するまでの間に約2億8,650万BBが移動された。BounceBitはトランザクションの開始から約40分後にブロック生成を停止し、さらなる不正送金を防ぐためブロック高20,702,857でネットワークを停止した。

BounceBitは、この事件には秘密鍵の盗難、署名の偽造、ウォレット・ハードウェアデバイス・取引所アカウントの侵害は含まれていないと強調した。

YZi Labs-backed BounceBit to permanently shut down its L1 after 286.5M BB exploit

BounceBit said an attacker exploited a protocol-level authorization flaw in its Evmos-based chain, moving approximately 286.5 million BB from nine mainnet accounts without authorization. The… pic.twitter.com/gMWgITsu4P

— Wu Blockchain (@WuBlockchain), August 21, 2026 (X post)

この脆弱性は、BounceBitのLayer 1の構築に使用されたEvmosテクノロジースタックのネイティブモジュールにおける認可に関する欠陥に起因する。この欠陥により、スマートコントラクトの呼び出し元は、そのアカウントがトランザクションを承認したかどうかを確認することなく、別のアカウントを資金の出どころとして指定できてしまった。

同社によると、CeDeFi Strategy、Promo Vaults、Prime、現実世界の資産(RWA)関連の製品は、別のインフラ上で稼働しているため今回の事件の影響を受けていない。BounceBitはまた、攻撃者に関連するアドレスに紐づく入金を凍結するため、セントラライズド取引所に連絡を取ったと述べている。

BounceBitがLayer 1の再構築ではなくBNB Chainを選んだ理由

BounceBitは、脆弱性にパッチを適用して既存のブロックチェーンを再起動するのではなく、Layer 1ネットワークを恒久的に廃止する計画だ。同社によると、ネットワークの基盤技術であるEvmosが2026年5月に提供終了したため、チェーンの再構築は困難だという。

この決定を説明する声明の中で、BounceBitは「単独のLayer 1の維持は、もはやユーザーにサービスを提供する最も効果的な方法ではない」と述べた。

同社はその代わりに、多くの製品やユーザーがすでに利用しているBNB Chain上で、BBをBEP-20トークンとして再発行する。この移行により、エクスプロイトの発生後に既存のEvmosベースのブロックチェーンを再構築・維持する必要がなくなり、トークンはプロジェクトのユーザーベースの一部にとってすでに馴染みのあるインフラへ移されることになる。

BounceBitは2024年初頭にビットコインのリステーキングプラットフォームとして開始され、Blockchain CapitalとBreyer Capitalが共同リードする600万ドルのシード資金を調達した。同プロジェクトはその後、CeDeFiの利回り戦略やトークン化された現実世界の資産へとサービスを拡大した。

BB保有者は再発行トークンを自動的に受け取る

BounceBitは、最初の不正トランザクションの直前であるブロック高20,697,260で取得されたスナップショットを用いて、新しいBBトークンの残高を計算する。このプロセスは、エクスプロイトによる送金を除去しつつ、正当な残高を復元するように設計されている。

攻撃者が保有する286,543,148 BBは新しいトークン発行から除外される。ロックされたステーキングコントラクトに保有されたトークンを含む正当なBB残高は、BNB Chain上の対応するアドレスへ自動的に割り当てられる。ユーザーはウェブサイトにアクセスしたり、代替トークンを手動でクレームしたりする必要はない。

BounceBitは詐欺の可能性について保有者に注意を促し、この移行に関連する外部のクレームリンクは存在しないと述べた。同社はまた、不正送金に関連する損失をユーザーが被らないよう、セントラライズド取引所と連携して顧客残高の更新を進めている。BNB Chainへの移行が進む中、BBの入出金が再開される時期は各取引所によって異なる。

出典:CoinCentral