19 августа по 20 августа 2026 года злоумышленник вывел BB с девяти основных счетов сети BounceBit Chain, воспользовавшись изъяном авторизации в одном из встроенных модулей протокола. Ошибка позволяла указывать произвольный счёт в качестве источника финансирования без подтверждения владельца. Приватные ключи, подписи, кошельки и биржевые аккаунты при этом скомпрометированы не были – проблема была на уровне протокола.
Ключевые факты:
- Выведено 286 543 148 BB за 14 транзакций в течение почти пяти часов.
- Производство блоков остановлено на высоте 20 702 857 (02:36 UTC 20 августа), сеть с тех пор не работает.
- Затронуты только девять обычных счетов с балансами; продукты CeDeFi Strategy, Promo Vaults, Prime и RWA инцидент не затронул.
- Средства прошли через два основных адреса злоумышленника и 15 одноразовых контрактов, затем были раздроблены и частично отправлены на биржи; команда подала запросы на заморозку.
Решение команды: BounceBit Chain останавливается насовсем. Причина – сеть построена на форке Evmos, разработка которого прекращена, поэтому полноценное обновление потребовало бы пересборки и повторного аудита с нуля. Вместо этого BB будет переиздан как токен стандарта BEP-20 в сети BNB Chain, куда уже перенесена основная часть продуктов и активности пользователей.
Как считают баланс: снимок состояния сделан на блоке 20 697 260 (21:02:35 UTC 19 августа) – момент непосредственно перед первой несанкционированной транзакцией. Средства атакующего в этот снимок не попадают. Все операции с BB на BounceBit Chain после этой отметки и до остановки сети (около 5,5 часов) отменяются: если токены были куплены в этот период – они возвращаются продавцу, если отправлены – возвращаются отправителю.
Застейканные и размораживаемые BB на момент снимка учитываются наравне с ликвидными и будут зачислены на тот же адрес – выводить их из стейкинга не требуется, сеть всё равно не работает.
Холдерам пока ничего делать не нужно.
Bouncebit – протокол рестейкинга BTC и протокол CeDeFi, позволяющий получать доход от стейкинга BTC на DeFi или CeFi.
Инвесты: $6 млн от Blockchain Capital, NGC Ventures, CMS Holdings, OKX Ventures и др.