З 19 по 20 серпня 2026 року зловмисник вивів BB з дев'яти основних облікових записів мережі BounceBit Chain, скориставшись помилкою в авторизації одного з вбудованих модулів протоколу. Ця помилка дозволяла вказувати довільний обліковий запис як джерело фінансування без підтвердження його власника. При цьому приватні ключі, підписи, гаманці та біржові облікові записи не були скомпрометовані – проблема була на рівні самого протоколу.
Ключові факти:
- Виведено 286 543 148 BB за 14 транзакцій протягом майже п’яти годин.
- Виробництво блоків припинено на висоті 20 702 857 (02:36 UTC 20 серпня); з того часу мережа не працює.
- Захоплено лише дев’ять звичайних облікових записів із балансами; продукти CeDeFi Strategy, Promo Vaults, Prime та RWA не постраждали від інциденту.
- Средства пройшли через два основні адреси зловмисника та 15 одноразових контрактів, потім були роздроблені й частково направлені на біржі; команда подала запити на замороження.
Рішення команди: BounceBit Chain припиняє роботу назавжди. Причина – мережа побудована на форку Evmos, розробка якого припинена, тому повноцінне оновлення потребувало б перебудови та повторного аудиту з нуля. Замість цього BB буде перевидано як токен стандарту BEP-20 у мережі BNB Chain, куди вже перенесена основна частина продуктів та активності користувачів.
Як розраховують баланс: знімок стану зроблено на блоку 20 697 260 (21:02:35 UTC 19 серпня) – момент безпосередньо перед першою несанкціонованою транзакцією. Средства атакуючого не потрапляють до цього знімку. Усі операції з BB на BounceBit Chain після цієї точки і до припинення роботи мережі (близько 5,5 години) скасовуються: якщо токени були куплені в цей період – їх повертають продавцю, якщо відправлені – повертають відправнику.
Стейкінговані та розморожені BB на момент знімку враховуються на рівні ліквідних і будуть зараховані на той самий адрес – виводити їх зі стейкінгу не потрібно, адже мережа все одно не працює.
Холдерам поки нічого не потрібно робити.
Bouncebit – протокол рестейкингу BTC та протокол CeDeFi, що дозволяє отримувати доход від стейкінгу BTC на DeFi чи CeFi.
Інвестиції: $6 млн від Blockchain Capital, NGC Ventures, CMS Holdings, OKX Ventures тощо.