BounceBit, soutenu par YZi Labs, a annoncé son intention de mettre définitivement fin à sa chaîne BounceBit. Au lieu de réparer le réseau, BounceBit prévoit de racheter les BB sous forme de token BEP-20 sur la chaîne BNB.
Cela intervient après une récente attaque durant laquelle l'attaquant a exploité une faille dans l'un des modules intégrés du protocole de BounceBit Chain. Cela a permis à l'attaquant de déplacer des jetons BB depuis neuf comptes mainnet ordinaires sans l'autorisation des propriétaires des comptes.
BB compromis
L'attaquant a transféré environ 286,5 millions de BB via 14 transactions sur environ cinq heures. Le protocole n'a pas vérifié si le compte débité avait autorisé chaque transaction.
En conséquence, l'attaquant pourrait désigner un autre compte comme source de financement et transférer ses BB sans autorisation.
BounceBit a arrêté la blockchain pour contenir l'exploitation. Aucun autre transfert non autorisé n'a eu lieu par la suite.
Cependant, cette vulnérabilité a révélé un problème plus profond qu'un seul module défectueux.
Le principal moteur de l'attaque
Maintenant, parler de la raison derrière l'arrêt complet est que BounceBit Chain a été construit sur la pile Evmos, qui incluait un module de vesting et de blocage.
Pour ceux qui ne le savent pas, Evmos lui-même a été abandonné. Par conséquent, se contenter de réparer la vulnérabilité et de redémarrer le réseau n'était pas suffisant pour éviter de futures attaques de ce type.
Déplacer notre fork vers une base de code successeur ne serait donc pas une mise à niveau conventionnelle, mais une réplatformisation importante nécessitant une reconstruction complète, une nouvelle audit et une nouvelle validation avant de pouvoir à nouveau transporter en toute sécurité les actifs des utilisateurs.
Cela dit, BounceBit dispose déjà de plusieurs de ses produits sur la BNB Chain, où l'activité des utilisateurs se concentre de plus en plus. En déplaçant BB là-bas, le projet pourra offrir beaucoup plus de fonctionnalités, notamment une « sécurité mature, une liquidité plus profonde et un support wallet ».
Ainsi, au lieu de consacrer d'importants ressources à la reconstruction de sa propre Layer 1, BounceBit estime qu'il est plus sûr et plus efficace de se concentrer sur BNB Chain.
BounceBit est-elle la première plateforme d'échange à avoir fermé ?
À l'heure actuelle, BounceBit a demandé aux plateformes d'échange de geler les fonds concernés tout en évitant des gelés généraux qui pourraient affecter des utilisateurs innocents. De plus, elles prévoient de rétablir les soldes des utilisateurs à l'aide de la capture d'écran pré-attaque, plutôt que de compter sur la récupération des jetons volés.
Bon, ce n’est pas la première plateforme d’échange à avoir été fermée. Selon le récent rapport d’AMBCrypto, environ neuf plateformes d’échange et de trading ont été fermées en 2026. Mais intéressamment, il s’agit du bilan annuel le plus bas depuis au moins huit ans.
Résumé final
- Dans l'attaque de BounceBit, des jetons BB ont été déplacés sans autorisation à partir de neuf comptes mainnet ordinaires.
- La plateforme d'échange a prévu de déplacer son BB sur la BNB Chain, où l'activité des utilisateurs est plus concentrée.