ระหว่างวันที่ 19 สิงหาคมถึง 20 สิงหาคม 2026 ผู้ไม่ประสงค์ดีได้โอน BB จากบัญชีหลักเก้าบัญชีของเครือข่าย BounceBit Chain โดยอาศัยช่องโหว่ในการตรวจสอบสิทธิ์ในโมดูลภายในโปรโตคอลหนึ่งแห่ง ข้อผิดพลาดนี้ทำให้สามารถระบุบัญชีใดก็ได้เป็นแหล่งเงินทุนโดยไม่ต้องยืนยันเจ้าของบัญชี อย่างไรก็ตาม ไม่มีการละเมิดข้อมูลสำคัญ เช่น กุญแจส่วนตัว ลายเซ็น กระเป๋าเงิน และบัญชีแลกเปลี่ยน—ปัญหานี้เกิดขึ้นที่ระดับโปรโตคอล
- มีการถอน BB จำนวน 286,543,148 หน่วยผ่านการทำธุรกรรม 14 รายการภายในเวลาเกือบห้าชั่วโมง
- มีเพียงบัญชีปกติเก้าบัญชีที่มียอดคงเหลือเท่านั้นที่ได้รับผลกระทบ; ผลิตภัณฑ์ CeDeFi Strategy, Promo Vaults, Prime และ RWA ไม่ได้รับผลกระทบจากเหตุการณ์นี้
- เงินทุนผ่านสองที่อยู่หลักของผู้ไม่ประสงค์ดีและสัญญาใช้ครั้งเดียวอีก 15 รายการ จากนั้นถูกแบ่งแยกและส่งไปยังกระดานแลกเปลี่ยนบางส่วน ทีมงานได้ยื่นคำขอให้แช่แข็งทรัพย์สิน
แนวทางแก้ไขของทีม: BounceBit Chain จะหยุดดำเนินการอย่างถาวร เหตุผลคือเครือข่ายสร้างขึ้นบนฟอร์กของ Evmos ซึ่งการพัฒนาได้หยุดลงแล้ว ดังนั้นการอัปเกรดเต็มรูปแบบจะต้องเริ่มต้นใหม่ทั้งหมด รวมถึงการตรวจสอบและปรับปรุงระบบใหม่ทั้งหมด แทนที่จะทำเช่นนั้น BB จะถูกออกใหม่ในฐานะโทเค็นมาตรฐาน BEP-20 ในเครือข่าย BNB Chain ซึ่งผลิตภัณฑ์และกิจกรรมของผู้ใช้ส่วนใหญ่ได้ย้ายไปแล้ว
การประเมินยอดคงเหลือ: ภาพสถานะถูกถ่ายไว้ที่บล็อก 20,697,260 (เวลา 21:02:35 UTC วันที่ 19 สิงหาคม)—ช่วงเวลาก่อนการทำธุรกรรมที่ไม่ได้รับอนุญาตครั้งแรก ทรัพย์สินของผู้โจมตีไม่ได้อยู่ในภาพนี้ การทำธุรกรรมทั้งหมดที่เกี่ยวข้องกับ BB ใน BounceBit Chain หลังจากช่วงเวลานี้จนถึงการหยุดเครือข่าย (ประมาณ 5.5 ชั่วโมง) จะถูกยกเลิก หากโทเค็นถูกซื้อในช่วงเวลานี้—จะถูกส่งกลับไปยังผู้ขาย หากถูกส่งออกไป—จะถูกส่งกลับไปยังผู้ส่ง
BB ที่ถูกล็อกและถูกปลดล็อกในช่วงเวลาที่ถ่ายภาพจะถูกนับรวมเสมือนกับโทเค็นที่สามารถขายได้ และจะถูกโอนไปยังที่อยู่เดียวกัน—ไม่จำเป็นต้องถอนออกจากสเตเกอร์ เพราะเครือข่ายไม่สามารถทำงานได้แล้ว
ผู้ถือโทเค็นไม่จำเป็นต้องดำเนินการใดๆ ตอนนี้
Bouncebit เป็นโปรโตคอลสำหรับการรีสเตเกอร์ BTC และโปรโตคอล CeDeFi ที่ช่วยให้ได้รายได้จากการสเตเกอร์ BTC บน DeFi หรือ CeFi
การลงทุน: $6 ล้าน จาก Blockchain Capital, NGC Ventures, CMS Holdings, OKX Ventures และอื่นๆ