BounceBit，一个获得YZi Labs支持的加密项目，将永久关停其独立的Layer 1区块链，并将BB代币迁移至BNB Chain。此前，一个授权漏洞使攻击者得以转移价值约300万美元的代币。根据该计划，BounceBit将基于攻击前的余额，在BNB Chain上以BEP-20代币的形式重新发行BB。攻击者持有的2.865亿枚BB代币将被排除在新代币发行流程之外，而合法的BB持有者将自动收到替换代币——无需使用任何外部迁移或认领网站。

攻击者从九个账户转移2.865亿枚BB代币

此次安全事件发生在8月19日至20日之间，攻击者执行了14笔涉及BounceBit主网九个账户的未授权交易。在团队介入之前，约有2.865亿枚BB代币被转移。BounceBit在交易开始约40分钟后停止了区块生产，并在区块高度20,702,857处暂停网络，以防止进一步的未授权转账。

BounceBit强调，此次事件不涉及私钥被盗、签名伪造，也不涉及钱包、硬件设备或交易所账户被入侵。

YZi Labs-backed BounceBit to permanently shut down its L1 after 286.5M BB exploit

BounceBit said an attacker exploited a protocol-level authorization flaw in its Evmos-based chain, moving approximately 286.5 million BB from nine mainnet accounts without authorization. The… pic.twitter.com/gMWgITsu4P

— Wu Blockchain (@WuBlockchain), August 21, 2026 (X post)

该漏洞源于用于构建BounceBit Layer 1的Evmos技术栈中一个原生模块的授权缺陷。这一缺陷允许智能合约调用者将另一个账户指定为资金来源，而无需事先验证该账户是否已授权该交易。

该公司表示，其CeDeFi Strategy、Promo Vaults、Prime以及现实世界资产产品未受此次事件影响，因为它们运行在独立的基础设施上。BounceBit还表示，已联系中心化交易所，冻结与攻击者相关地址关联的存款。

BounceBit为何选择BNB Chain而非重建Layer 1

BounceBit并未选择修补漏洞并重启现有区块链，而是计划永久退役其Layer 1网络。该公司表示，重建该链将十分困难，因为其网络的基础技术Evmos已于2026年5月停止开发。

在解释这一决定的声明中，BounceBit表示：“维护一条独立的Layer 1已不再是服务用户的最有效方式。”

该公司将转而在BNB Chain上以BEP-20代币的形式重新发行BB，该网络已有其众多产品和用户在运行。这一过渡消除了在漏洞事件后重建并维护现有基于Evmos的区块链的必要，同时将代币转移至该项目部分用户群体已经熟悉的基础设施。

BounceBit于2024年初作为比特币再质押平台上线，并在由Blockchain Capital和Breyer Capital联合领投的种子轮融资中筹集了600万美元。该项目随后将业务扩展至CeDeFi收益策略和代币化现实世界资产。

BB持有者将自动收到重新发行的代币

BounceBit将使用在区块高度20,697,260（即第一笔未授权交易发生前一刻）拍摄的快照来计算新BB代币的余额。该流程旨在恢复合法余额，同时剔除因漏洞攻击造成的转账。

攻击者持有的286,543,148枚BB将被排除在新代币发行之外。合法的BB余额（包括锁定质押合约中持有的代币）将被自动分配到BNB Chain上的对应地址。用户无需访问网站或手动认领替换代币。

BounceBit提醒持有者警惕潜在的诈骗，并表示与此次迁移相关的外部认领链接并不存在。该公司还在与中心化交易所合作更新客户余额，以防止用户因未授权转账而遭受损失。随着向BNB Chain迁移的推进，BB充值和提现恢复的时间将取决于各交易所。

来源：CoinCentral