Từ ngày 19 đến ngày 20 tháng 8 năm 2026, kẻ tấn công đã rút BB từ chín tài khoản chính trên mạng BounceBit Chain, lợi dụng lỗ hổng xác thực trong một trong các module tích hợp của giao thức. Lỗi này cho phép chỉ định một tài khoản bất kỳ làm nguồn tài trợ mà không cần xác nhận từ chủ sở hữu. Các khóa riêng, chữ ký, ví và tài khoản sàn giao dịch đều không bị xâm phạm—vấn đề nằm ở cấp độ giao thức.
Các sự kiện chính:
- 286.543.148 BB đã được rút ra qua 14 giao dịch trong gần năm giờ.
- Sản xuất khối đã ngừng tại chiều cao 20.702.857 (02:36 UTC ngày 20 tháng 8), kể từ đó mạng lưới không hoạt động nữa.
- Chỉ chín tài khoản thông thường có số dư bị ảnh hưởng; các sản phẩm CeDeFi Strategy, Promo Vaults, Prime và RWA không bị ảnh hưởng bởi sự cố này.
- Các khoản tiền đã đi qua hai địa chỉ chính của kẻ tấn công và 15 hợp đồng dùng một lần, sau đó được phân chia nhỏ và một phần được gửi đến các sàn giao dịch; đội ngũ đã gửi yêu cầu đóng băng.
Quyết định của đội ngũ: BounceBit Chain ngừng hoạt động vĩnh viễn. Nguyên nhân là mạng lưới được xây dựng trên nền tảng fork của Evmos, quá trình phát triển đã dừng lại, do đó việc cập nhật đầy đủ sẽ đòi hỏi phải tái biên dịch và kiểm toán lại từ đầu. Thay vào đó, BB sẽ được phát hành lại dưới dạng token chuẩn BEP-20 trên mạng BNB Chain, nơi phần lớn các sản phẩm và hoạt động của người dùng đã được chuyển sang.
Theo cách tính số dư: ảnh chụp trạng thái được thực hiện tại khối 20.697.260 (21:02:35 UTC ngày 19 tháng 8)—thời điểm ngay trước giao dịch trái phép đầu tiên. Các khoản tiền của kẻ tấn công không xuất hiện trong ảnh chụp này. Tất cả các giao dịch với BB trên BounceBit Chain sau thời điểm này và trước khi mạng lưới ngừng hoạt động (khoảng 5,5 giờ) đều bị hủy bỏ: nếu token đã được mua trong khoảng thời gian này—chúng sẽ được hoàn trả cho người bán; nếu đã được gửi—sẽ được hoàn trả cho người gửi.
BB đang được staking hoặc đang chờ giải phóng tại thời điểm chụp ảnh được tính như các token thanh khoản và sẽ được chuyển về cùng một địa chỉ—không cần rút chúng khỏi staking, vì mạng lưới vẫn không hoạt động.
Người nắm giữ hiện chưa cần làm gì cả.
Bouncebit là giao thức restaking BTC và giao thức CeDeFi, cho phép kiếm thu nhập từ staking BTC trên DeFi hoặc CeFi.
Đầu tư: 6 triệu USD từ Blockchain Capital, NGC Ventures, CMS Holdings, OKX Ventures và các nhà đầu tư khác.