Antara 19 Agustus hingga 20 Agustus 2026, pelaku jahat menarik BB dari sembilan akun utama jaringan BounceBit Chain, memanfaatkan celah otentikasi dalam salah satu modul bawaan protokol. Kesalahan tersebut memungkinkan pengguna menentukan akun sewajarnya sebagai sumber pendanaan tanpa konfirmasi pemiliknya. Kunci pribadi, tanda tangan, dompet, dan akun bursa tidak tercompromi—masalahnya berada di tingkat protokol.
Fakta utama:
- Sebanyak 286.543.148 BB ditarik dalam 14 transaksi selama hampir lima jam.
- Pembuatan blok dihentikan pada ketinggian 20.702.857 (02:36 UTC 20 Agustus); sejak saat itu, jaringan tidak berfungsi lagi.
- Hanya sembilan akun biasa dengan saldo yang terpengaruh; produk CeDeFi Strategy, Promo Vaults, Prime, dan RWA tidak terkena insiden ini.
- Dana melewati dua alamat utama pelaku jahat serta 15 kontrak sekali pakai, kemudian dibagi-bagi dan sebagian dikirim ke bursa; tim telah mengajukan permintaan pembekuan.
Solusi tim: BounceBit Chain dihentikan secara permanen. Alasannya—jaringan dibangun berdasarkan fork Evmos yang pengembangannya sudah dihentikan, sehingga pembaruan menyeluruh akan memerlukan rekompile dan audit ulang dari nol. Sebagai gantinya, BB akan diterbitkan kembali sebagai token standar BEP-20 di jaringan BNB Chain, tempat sebagian besar produk dan aktivitas pengguna telah dipindahkan.
Bagaimana saldo dihitung: snapshot kondisi diambil pada blok 20.697.260 (21:02:35 UTC 19 Agustus)—saat tepat sebelum transaksi tak sah pertama kali terjadi. Dana milik pelaku jahat tidak termasuk dalam snapshot ini. Semua operasi BB di BounceBit Chain setelah titik ini hingga jaringan dihentikan (sekitar 5,5 jam) dibatalkan: jika token dibeli selama periode tersebut, mereka akan dikembalikan kepada penjual; jika sudah dikirim, akan dikembalikan kepada pengirim.
BB yang sedang di-stake dan dapat dibekukan pada saat snapshot dihitung sama seperti token likuid dan akan disimpan ke alamat yang sama—tidak perlu menariknya dari staking, karena jaringan tetap tidak berfungsi.
Pemegang token tidak perlu melakukan apa pun untuk saat ini.
Bouncebit – protokol restaking BTC dan protokol CeDeFi yang memungkinkan mendapatkan penghasilan dari staking BTC di DeFi atau CeFi.
Investasi: $6 juta dari Blockchain Capital, NGC Ventures, CMS Holdings, OKX Ventures, dan lainnya.