A BounceBit, apoiada pela YZi Labs, anunciou planos de encerrar permanentemente sua BounceBit Chain. Em vez de reparar a rede, a BounceBit planeja resgatar BB como um token BEP-20 na BNB Chain.
Isso ocorre após um ataque recente no qual o autor abusou de uma falha em um dos módulos de protocolo integrados da BounceBit Chain. Isso permitiu que o atacante transferisse tokens BB de nove contas normais do mainnet sem obter permissão dos proprietários das contas.
BB comprometido
O atacante moveu aproximadamente 286,5 milhões de BB por meio de 14 transações em cerca de cinco horas. O protocolo não verificou se a conta debitada autorizou cada transação.
Como resultado, o atacante poderia nomear outra conta como fonte de financiamento e transferir seu BB sem permissão.
BounceBit interrompeu a blockchain para conter a exploração. Nenhuma transferência não autorizada adicional ocorreu após isso.
No entanto, a vulnerabilidade expôs um problema mais profundo do que um único módulo defeituoso.
O principal motor do ataque
Agora, falando sobre a razão por trás do desligamento completo, é que a BounceBit Chain foi construída sobre a pilha Evmos, que incluía um módulo de vesting e bloqueio.
Para quem não sabe, o Evmos em si foi descontinuado. Portanto, simplesmente fazer consertos para corrigir a vulnerabilidade e reiniciar a rede não foi suficiente para evitar futuros ataques desse tipo.
Mover nosso fork para uma base de código sucessora não seria, portanto, uma atualização convencional, mas uma re-plataforma substancial que exigiria uma reconstrução completa, nova auditoria e nova validação antes que pudesse novamente transportar com segurança os ativos dos usuários.
Dito isso, o BounceBit já possui muitos de seus produtos operando na BNB Chain, onde a atividade dos usuários está cada vez mais concentrada. Ao transferir o BB para lá, o projeto terá muito mais coisas a oferecer, incluindo “segurança madura, liquidez mais profunda e suporte à carteira.”
Então, em vez de gastar recursos significativos reconstruindo sua própria Layer 1, a BounceBit acredita que é mais seguro e eficiente consolidar-se em torno da BNB Chain.
O BounceBit é o primeiro exchange a encerrar?
No momento, a BounceBit solicitou às exchanges que congelem os fundos relevantes, evitando congelamentos em massa que possam afetar usuários inocentes. Além disso, elas também planejam restaurar os saldos dos usuários usando o snapshot pré-ataque, em vez de depender da recuperação dos tokens roubados.
Bem, esta não é a primeira exchange que foi fechada. De acordo com o relatório recente da AMBCrypto, cerca de nove exchanges e plataformas de negociação foram fechadas em 2026. Mas, interessantemente, é o menor número anual em pelo menos oito anos.
Resumo final
- No ataque ao BounceBit, tokens BB de nove contas normais do mainnet foram movidos sem permissão.
- A exchange planeja relocar seu BB na BNB Chain, onde há maior concentração de atividade dos usuários.