由 YZi Labs 支持的加密貨幣項目 BounceBit，在授權漏洞導致攻擊者轉移約 300 萬美元代幣後，將永久關閉其獨立的 Layer 1 區塊鏈，並將 BB 代幣遷移至 BNB Chain。根據該計劃，BounceBit 將以攻擊發生前的餘額為基礎，在 BNB Chain 上以 BEP-20 代幣形式重新發行 BB。攻擊者持有的 2.865 億枚 BB 代幣將被排除在新代幣發行程序之外，而合法的 BB 持有者將自動收到替換代幣——無需使用任何外部遷移或領取網站。

攻擊者在九個帳戶間轉移 2.865 億枚 BB

該安全事件發生於 8 月 19 日至 20 日之間，攻擊者執行了 14 筆未經授權的交易，涉及 BounceBit 主網的九個帳戶。在團隊介入之前，約有 2.865 億枚 BB 代幣被轉移。BounceBit 在交易開始約 40 分鐘後停止區塊生產，並在區塊高度 20,702,857 暫停網路，以防止進一步的未經授權轉移。

BounceBit 強調，此次事件不涉及私鑰被竊、偽造簽名，或錢包、硬體設備或交易所帳戶遭入侵。

YZi Labs-backed BounceBit to permanently shut down its L1 after 286.5M BB exploit

BounceBit said an attacker exploited a protocol-level authorization flaw in its Evmos-based chain, moving approximately 286.5 million BB from nine mainnet accounts without authorization. The… pic.twitter.com/gMWgITsu4P

— Wu Blockchain (@WuBlockchain), August 21, 2026 (X post)

該漏洞源自用於構建 BounceBit Layer 1 的 Evmos 技術堆疊中一個原生模組的授權缺陷。此缺陷使智慧合約呼叫者能夠將另一個帳戶指定為資金來源，而無需事先驗證該帳戶是否已授權該交易。

該公司表示，其 CeDeFi Strategy、Promo Vaults、Prime 以及現實世界資產產品並未受到此次事件影響，因為它們運行於獨立的基礎設施。BounceBit 還表示，已聯繫中心化交易所，凍結與攻擊者相關地址的充值。

BounceBit 為何選擇 BNB Chain 而非重建 Layer 1

與其修補漏洞並重啟現有區塊鏈，BounceBit 計劃永久退役其 Layer 1 網路。該公司表示，重建該區塊鏈將十分困難，因為其網路背後的底層技術 Evmos 已於 2026 年 5 月終止。

在解釋此決定的聲明中，BounceBit 表示：「維護一條獨立的 Layer 1 已不再是服務用戶的最有效方式。」

該公司將轉而在 BNB Chain 上以 BEP-20 代幣形式重新發行 BB——這是一個其許多產品和用戶已在運行的網路。此次轉移消除了在攻擊事件後重建並維護現有基於 Evmos 的區塊鏈的需要，同時將代幣遷移至該項目部分用戶群已經熟悉的基礎設施。

BounceBit 於 2024 年初以比特幣再質押平台的身份上線，並完成由 Blockchain Capital 與 Breyer Capital 共同領投的 600 萬美元種子輪融資。該項目隨後將服務擴展至 CeDeFi 收益策略與代幣化現實世界資產。

BB 持有者將自動獲得重新發行的代幣

BounceBit 將使用在區塊高度 20,697,260（即第一筆未經授權交易發生前一刻）拍攝的快照來計算新 BB 代幣的餘額。該流程旨在恢復合法餘額，同時移除因攻擊而產生的轉移。

攻擊者持有的 286,543,148 枚 BB 將被排除在新代幣發行之外。合法的 BB 餘額（包括鎖定質押合約中持有的代幣）將自動分配至 BNB Chain 上的對應地址。用戶無需訪問網站或手動領取替換代幣。

BounceBit 提醒持有者警惕潛在詐騙，並表示此次遷移不涉及任何外部領取連結。該公司還正與中心化交易所合作更新客戶餘額，以防止用戶因未經授權的轉移而遭受損失。隨著向 BNB Chain 的遷移推進，BB 充值和提現恢復的時間將取決於各交易所。

來源：CoinCentral