Du 19 au 20 août 2026, un attaquant a retiré BB de neuf comptes principaux du réseau BounceBit Chain, profitant d'une faille dans l'autorisation d'un des modules intégrés du protocole. Cette erreur permettait de spécifier un compte arbitraire comme source de financement sans confirmation de son propriétaire. Les clés privées, signatures, portefeuilles et comptes d'échange n'ont pas été compromis – le problème était uniquement au niveau du protocole.
Faits marquants :
- 286 543 148 BB ont été retirés en 14 transactions sur près de cinq heures.
- La production de blocs a été arrêtée à la hauteur 20 702 857 (02:36 UTC le 20 août) ; depuis lors, le réseau est hors service.
- Les fonds ont transité par deux adresses principales de l'attaquant et 15 contrats jetables, puis ont été fragmentés et partiellement envoyés vers des bourses ; l'équipe a déposé des demandes de gel.
Décision de l'équipe : BounceBit Chain s'arrête définitivement. La raison est que le réseau est basé sur un fork d'Evmos, dont le développement a été interrompu ; une mise à jour complète aurait donc nécessité une recompilation et un nouvel audit à zéro. À la place, BB sera réédité en tant que token standard BEP-20 sur le réseau BNB Chain, où la majeure partie des produits et de l'activité des utilisateurs a déjà été transférée.
Comment le solde est-il calculé : la prise de vue du solde a été réalisée au bloc 20 697 260 (21:02:35 UTC le 19 août), juste avant la première transaction non autorisée. Les fonds de l'attaquant ne figurent pas dans cette prise de vue. Toutes les opérations avec BB sur BounceBit Chain après cette date et jusqu'à l'arrêt du réseau (environ 5,5 heures) sont annulées : si les tokens ont été achetés durant cette période, ils seront retournés au vendeur ; s'ils ont été envoyés, ils seront renvoyés à l'expéditeur.
Les BB stakés et déstakés au moment de la prise de vue sont traités comme liquides et seront crédités sur la même adresse – il n'est pas nécessaire de les sortir du staking, car le réseau ne fonctionne tout de même plus.
Pour le moment, les détenteurs n'ont rien à faire.
Bouncebit est un protocole de restaking pour BTC ainsi qu'un protocole CeDeFi qui permet de générer des revenus grâce au staking de BTC sur DeFi ou CeFi.
Investissements : 6 millions de dollars de Blockchain Capital, NGC Ventures, CMS Holdings, OKX Ventures et autres.