BounceBit — криптопроект при поддержке YZi Labs — навсегда остановит работу собственного блокчейна Layer 1 и перенесёт токен BB на BNB Chain после того, как ошибка авторизации позволила злоумышленнику перевести токены на сумму около 3 млн долларов. Согласно плану, BounceBit перевыпустит BB в формате токена BEP-20 на BNB Chain на основе балансов до атаки. Токены злоумышленника в объёме 286,5 млн BB будут исключены из процесса нового выпуска токенов, а легитимные держатели BB автоматически получат замещающие токены — без необходимости использовать внешние сайты для миграции или получения токенов.

Злоумышленник перевёл 286,5 млн BB с девяти аккаунтов

Инцидент безопасности произошёл 19 и 20 августа, когда злоумышленник совершил 14 несанкционированных транзакций с участием девяти аккаунтов основной сети BounceBit. Около 286,5 млн токенов BB были переведены до вмешательства команды. BounceBit остановила производство блоков примерно через 40 минут после начала транзакций и приостановила сеть на блоке 20 702 857, чтобы предотвратить дальнейшие несанкционированные переводы.

BounceBit подчеркнула, что инцидент не был связан с кражей приватных ключей, подделкой подписей или компрометацией кошельков, аппаратных устройств или аккаунтов на биржах.

YZi Labs-backed BounceBit to permanently shut down its L1 after 286.5M BB exploit

BounceBit said an attacker exploited a protocol-level authorization flaw in its Evmos-based chain, moving approximately 286.5 million BB from nine mainnet accounts without authorization. The… pic.twitter.com/gMWgITsu4P

— Wu Blockchain (@WuBlockchain), August 21, 2026 (X post)

Уязвимость была вызвана ошибкой авторизации в нативном модуле технологического стека Evmos, на котором построен Layer 1 BounceBit. Из-за этой ошибки вызывающий смарт-контракт мог указать другой аккаунт в качестве источника средств, предварительно не проверив, дал ли этот аккаунт разрешение на транзакцию.

Компания сообщила, что её продукты CeDeFi Strategy, Promo Vaults, Prime и продукты на основе реальных активов не пострадали, поскольку работают на отдельной инфраструктуре. BounceBit также сообщила, что обратилась к централизованным биржам с просьбой заморозить депозиты, связанные с адресами злоумышленника.

Почему BounceBit выбрала BNB Chain вместо восстановления Layer 1

Вместо того чтобы устранить уязвимость и перезапустить существующий блокчейн, BounceBit планирует навсегда вывести из эксплуатации сеть Layer 1. Компания заявила, что восстановление цепи было бы сложной задачей, поскольку Evmos — базовая технология, на которой работала её сеть, — была закрыта в мае 2026 года.

В заявлении, объясняющем это решение, BounceBit отметила: «Поддержка собственного Layer 1 больше не является самым эффективным способом обслуживать наших пользователей».

Вместо этого компания перевыпустит BB в виде токена BEP-20 на BNB Chain — сети, в которой уже работают многие её продукты и пользователи. Переход устраняет необходимость восстановления и поддержки существующего блокчейна на базе Evmos после эксплойта и одновременно переносит токен на инфраструктуру, уже знакомую части пользовательской базы проекта.

BounceBit была запущена в начале 2024 года как платформа рестейкинга Bitcoin и привлекла 6 млн долларов в рамках посевного раунда, совместно возглавляемого Blockchain Capital и Breyer Capital. Позднее проект расширил свои услуги, добавив CeDeFi-стратегии доходности и токенизированные реальные активы.

Держатели BB автоматически получат перевыпущенные токены

BounceBit рассчитает балансы для нового токена BB на основе снимка, сделанного на блоке 20 697 260 — непосредственно перед первой несанкционированной транзакцией. Процесс направлен на восстановление легитимных балансов с устранением переводов, вызванных эксплойтом.

286 543 148 BB, находящиеся у злоумышленника, будут исключены из нового выпуска токенов. Легитимные балансы BB, включая токены в заблокированных стейкинг-контрактах, будут автоматически распределены по соответствующим адресам в BNB Chain. Пользователям не придётся посещать сайт или вручную подавать заявку на получение замещающих токенов.

BounceBit предупредила держателей о возможном мошенничестве и сообщила, что с миграцией не связано никаких внешних ссылок для получения токенов. Компания также совместно с централизованными биржами работает над обновлением балансов клиентов, чтобы пользователи не понесли убытки из-за несанкционированных переводов. Сроки восстановления депозитов и выводов BB будут зависеть от каждой биржи по мере продвижения миграции на BNB Chain.

Источник: CoinCentral