BounceBit将永久关闭其Layer 1区块链，此前一个授权漏洞使攻击者在未获得账户所有者批准的情况下，从九个主网账户转移了约300万美元的BB代币。

攻击者在8月19日21:02 UTC至8月20日01:54 UTC之间执行了14笔未经授权的交易，在网络停止前转移了286,543,148枚BB。区块生产于8月20日02:36:37 UTC在高度20,702,857处停止。

据团队称，没有私钥泄露，也没有签名被伪造。用户钱包、硬件设备和交易所账户未被入侵。BounceBit的CeDeFi Strategy、Promo Vaults、Prime以及现实世界资产产品独立于受影响的Layer 1基础设施运行，未受影响。

BounceBit于2024年推出该主网，将其定位为比特币“CeDeFi”网络，把中心化金融收益与链上产品相结合。其BB代币于当年5月通过币安Launchpool计划上线，早期支持者包括Binance Labs和Blockchain Capital。

随着区块生产停止，BounceBit Chain上已无法结算任何交易，基于快照的重新发行成为持有者余额得以延续的唯一途径。

继承自Evmos的授权漏洞

此次攻击的核心在于BounceBit Chain所采用的Evmos技术栈中继承的一个原生模块存在授权漏洞。该漏洞允许智能合约调用者指定另一个账户作为资金来源，而该模块未能正确验证该账户是否已授权这笔交易。

这使得此次事件成为BounceBit Chain上协议层面的授权失败，而非钱包泄露或私钥被盗攻击。

团队最初倾向于修复网络，8月20日的公告概述了计划中的链升级。该恢复计划后来被放弃，转而永久退役这条Layer 1。Evmos——一个基于Cosmos SDK构建、用于运行以太坊兼容智能合约的网络——本身已在治理批准关停后于5月停止网络运营，这使底层技术栈的持续维护变得相当困难。

BounceBit采取了与那些在遭受攻击后修补并重启的网络不同的恢复路线。例如，THORChain在5月发生1070万美元金库漏洞事件后，完成了分阶段的网络重启。

BB将基于漏洞发生前的快照重新发行

BB将改为在BNB Chain上以BEP-20代币的形式发行，BEP-20是该网络的同质化代币标准，相当于以太坊的ERC-20。新余额将基于8月19日21:02:35 UTC在区块20,697,260处拍摄的快照，即第一笔未经授权交易发生之前。

攻击者的286,543,148枚BB将被排除在替换发行之外。合法余额将自动恢复至对应的BNB Chain地址，包括处于质押和解质押状态中的BB。持有者无需迁移钱包、提交申请或手动申领替换代币。

BounceBit还在就客户余额和充值控制事宜与中心化交易所进行协调。目前不存在任何官方迁移申领网站或申领表格，持有者已被提醒避免点击要求验证钱包或迁移代币的链接。

此次迁移将BB直接置于一个已成为BounceBit大部分活动主要场所的网络。BNB Chain今年还发生了数起与之无关的代币层面安全事件，包括最近的B²代币被盗事件，不过BounceBit的漏洞发生在其自身基于Evmos的Layer 1上，而非BNB Chain。

漏洞事件后BB在0.01美元附近交易

周六，BB的交易价格接近0.0103美元，24小时交易量约8970万美元，市值接近1280万美元（数据来自CoinMarketCap）。随着漏洞事件和网络中断的展开，该代币于8月20日跌至0.00804美元的历史低点。当前价格仅为2024年年中上线后数月交易水平的一小部分。

BounceBit将在部署完成后通过其官方渠道公布新的BEP-20合约地址。剩余的里程碑包括自动余额恢复，以及中心化交易所在协调控制措施下如何处理重新发行代币的充值。在此之前，现有持有者无需完成任何迁移交易或申领流程。