由於一項授權漏洞使攻擊者得以在未經所有者批准的情況下，從九個主網帳戶轉移約 300 萬美元的 BB 代幣，BounceBit 將永久關閉其 Layer 1 區塊鏈。

攻擊者在 8 月 19 日 21:02 UTC 至 8 月 20 日 01:54 UTC 期間執行了 14 筆未經授權的交易，在網路停止前共轉移 286,543,148 BB。區塊生產於 8 月 20 日 02:36:37 UTC 在高度 20,702,857 處終止。

據團隊表示，沒有私鑰外洩，也沒有簽名被偽造。用戶錢包、硬體裝置與交易所帳戶均未遭入侵。BounceBit 的 CeDeFi Strategy、Promo Vaults、Prime 以及現實世界資產產品與受影響的 Layer 1 基礎設施分開運作，未受影響。

BounceBit 於 2024 年推出該主網，定位為比特幣「CeDeFi」網路，將中心化金融收益與鏈上產品結合。其 BB 代幣於同年 5 月透過 Binance 的 Launchpool 計畫首次亮相，早期支持者包括 Binance Labs 與 Blockchain Capital。

隨著區塊生產停止，BounceBit Chain 上已無任何交易可結算，這使得基於快照的重新發行成為持有者餘額延續的唯一途徑。

繼承自 Evmos 的授權漏洞

此次漏洞攻擊的核心，是 BounceBit Chain 所使用的 Evmos 技術堆疊中繼承而來的原生模組授權漏洞。該漏洞允許智能合約呼叫者指定另一個帳戶作為資金來源，而模組未正確驗證該帳戶是否已授權該交易。

這使得此次事件屬於 BounceBit Chain 協議層級的授權失效，而非錢包遭入侵或私鑰被竊的攻擊。

團隊最初朝修復網路的方向推進，並在8 月 20 日的公告中概述了計畫中的鏈升級。該復原計畫後來被放棄，改為永久退役該 Layer 1。Evmos——一個基於 Cosmos SDK、為運行以太坊相容智能合約而建的網路——本身已於 5 月在治理批准關閉後停止網路運作，這使得底層技術堆疊的持續維護變得困難得多。

BounceBit 採取的復原路徑，與漏洞攻擊後修補並重啟網路的做法不同。例如 THORChain 在 5 月遭遇 1,070 萬美元的金庫漏洞攻擊後，完成了分階段的網路重啟。

BB 將依漏洞攻擊前快照重新發行

BB 將改為 BNB Chain 上的 BEP-20 代幣——該網路的同質化代幣標準，相當於以太坊的 ERC-20。新餘額將以 8 月 19 日 21:02:35 UTC 於區塊 20,697,260 拍攝的快照為基礎，該時間點正好在第一筆未經授權交易之前。

攻擊者的 286,543,148 BB 將被排除在替換發行之外。合法餘額將自動恢復至對應的 BNB Chain 地址，包括處於質押與解綁狀態的 BB。持有者無需遷移錢包、提交申請或手動申領替換代幣。

BounceBit 也在與中心化交易所協調客戶餘額與充值管控事宜。目前不存在任何官方遷移申領網站或申領表單，持有者已被警告避免點擊要求錢包驗證或代幣遷移的連結。

此次遷移使 BB 直接落於一個已成為 BounceBit 大部分活動主要場所的網路。BNB Chain 今年也發生過數起無關的代幣層級安全事件，包括近期的 B² 代幣被盜事件，不過 BounceBit 的漏洞攻擊發生在其自身基於 Evmos 的 Layer 1 上，而非 BNB Chain。

漏洞攻擊後 BB 在 0.01 美元附近交易

根據 CoinMarketCap 數據，BB 週六交易價格接近 0.0103 美元，24 小時成交量約 8,970 萬美元，市值接近 1,280 萬美元。隨著漏洞攻擊與網路中斷事件展開，該代幣於 8 月 20 日跌至 0.00804 美元的歷史低點。目前價位僅為 BB 在 2024 年年中上市後數月交易價位的一小部分。

BounceBit 將在部署完成後，透過官方管道公布新的 BEP-20 合約地址。後續里程碑包括自動餘額恢復，以及中心化交易所在協調管控下如何處理重新發行代幣的充值。在此之前，現有持有者沒有任何需要完成的遷移交易或申領程序。