BounceBit ogłosił, że trwale zamknie swój blockchain pierwszej warstwy (layer-1) po eksploicie, który umożliwił nieautoryzowany transfer około 286,5 mln tokenów BB. O decyzji jako pierwszy poinformował komentator kryptowalutowy @WuBlockchain na X, a ona sama budzi poważne obawy dotyczące przyszłości projektu i jego użytkowników. Zgodnie z ujawnionymi informacjami naruszenie wynikało z luki autoryzacyjnej na poziomie protokołu i zmusiło projekt do przygotowania pełnej ponownej emisji tokenów BB jako tokena BEP-20 w sieci BNB Chain.

Co się wydarzyło

W następstwie ataku BounceBit przedstawił plan wygaszenia BounceBit Chain i przejścia na nowy model. Napastnik wykorzystał podatność, aby bez autoryzacji przenieść 286,5 mln tokenów BB z dziewięciu kont mainnet. Projekt wcześniej pozyskał 6 mln USD w rundzie seed z udziałem znanych podmiotów, takich jak Binance Labs i Blockchain Capital; jego główny mecenas, YZi Labs, to firma inwestycyjna dawniej znana jako Binance Labs, która zmieniła nazwę na początku 2025 roku. Pomimo tego niepowodzenia BounceBit zapewnił użytkowników, że jego produkty CeDeFi, Prime i RWA pozostają nienaruszone — co stanowi znaczący wyjątek, biorąc pod uwagę, że główną propozycją BounceBit był model CeDeFi łączący platformy finansów scentralizowanych z produktami dochodowymi on-chain.

Wycofanie całej sieci pierwszej warstwy to w branży rzadka reakcja. Większość projektów dotkniętych dużymi exploitami — zazwyczaj atakami na mosty (bridge) lub protokoły — wznawia działanie po załataniu podatności i opublikowaniu planów rekompensat. Interwencje na poziomie łańcucha o takiej skali mają historyczne precedensy, najbardziej znanym z nich jest hard fork Ethereum z 2016 roku po ataku na The DAO, który podzielił sieć na Ethereum i Ethereum Classic. Oparty na Evmos łańcuch BounceBit, zbudowany przy użyciu narzędzi Cosmos SDK do uruchamiania inteligentnych kontraktów kompatybilnych z Ethereum, zostanie natomiast całkowicie wygaszony.

Przegląd rynku

Wolumen obrotu BounceBit wynosi obecnie 0 USD, co odzwierciedla znaczący wpływ ataku na aktywność rynkową. Szerszy rynek kryptowalut wysyła mieszane sygnały, co sugeruje, że podczas gdy niektóre aktywa mogą się odbić, inne, takie jak BounceBit, napotykają trudności w odzyskaniu zaufania inwestorów. Brak wolumenu obrotu wskazuje na niechęć inwestorów do angażowania się w token w warunkach trwającej niepewności.

BounceBit to wspierany przez YZi Labs projekt blockchain, którego celem są innowacje w przestrzeni DeFi. Exploit uwidocznił podatności w jego łańcuchu opartym na Evmos, wywołując nadzór ze strony regulatorów i podnosząc pytania o bezpieczeństwo podobnych zdecentralizowanych platform. Zamknięcie jego łańcucha L1 wskazuje na szerszy problem zaufania i bezpieczeństwa w całym krajobrazie kryptowalut. Migracja BB do tokena BEP-20 zmieniłaby również rolę tego aktywa: zamiast pełnić funkcję natywnego zasobu do opłat gas i stakingu we własnej sieci, token działałby na szczycie BNB Chain i polegał pod względem bezpieczeństwa transakcji na walidatorach tej sieci.

Co dalej

Uwaga skupia się teraz na tym, jak potoczy się przejście BounceBit na token BEP-20 w sieci BNB Chain i jak rynek zareaguje na ponowną emisję. Do kluczowych nierozstrzygniętych kwestii należą: data snapshotu (rejestracji sald) wykorzystywana do ustalenia kwalifikujących się sald, sposób wykluczenia z ponownej emisji tokenów przeniesionych przez napastnika, kwestia tego, czy giełdy wesprą swap, oraz harmonogram wygaszania pierwotnego łańcucha. Przyszłe ogłoszenia dotyczące partnerstw lub integracji, które mogłyby pomóc przywrócić zaufanie, będą uważnie obserwowane, gdy projekt będzie przechodził przez proces naprawczy i wygaszanie łańcucha L1.