BounceBit, підтримуваний YZi Labs, оголосив про плани постійно припинити роботу BounceBit Chain. Замість відновлення мережі, BounceBit планує викупити BB як токен BEP-20 на BNB Chain.
Це відбулося після недавньої атаки, під час якої зловмисник використав вразливість у одному з вбудованих протокольних модулів BounceBit Chain. Це дозволило атакуючому перемістити токени BB з дев’яти звичайних акаунтів мейннету без дозволу власників акаунтів.
BB скомпрометовано
Зловмисник перемістив приблизно 286,5 мільйона BB через 14 транзакцій протягом приблизно п’яти годин. Протокол не зміг перевірити, чи кожна транзакція була авторизована знятим акаунтом.
Як наслідок, зловмисник міг вказати інший акаунт як джерело фінансування та здійснити переказ його BB без дозволу.
BounceBit призупинив блокчейн, щоб припинити експлойт. Після цього не відбулося жодного додаткового неавторизованого переказу.
Однак ця вразливість виявила глибшу проблему, ніж один дефектний модуль.
Основний двигун атаки
Зараз, щодо причин повної зупинки, це те, що BounceBit Chain була побудована на стеку Evmos, який включав модуль вестингу та блокування.
Для тих, хто не знає, Evmos було припинено. Тому просто виправлення вразливості та перезапуск мережі не були достатніми, щоб уникнути подальших таких атак.
Перенесення нашого форку на наступну кодову базу не буде звичайним оновленням, а вимагатиме значної переплатформи з повним перебудовуванням, повторним аудитом і повторною перевіркою, перш ніж він знову зможе безпечно обслуговувати користувацькі активи.
Тим не менш, BounceBit вже має багато своїх продуктів, які працюють на BNB Chain, де активність користувачів все більше зосереджена. Переносячи BB туди, проект отримає значно більше можливостей, включаючи «дозрілу безпеку, глибшу ліквідність та підтримку гаманця».
Тому замість витрачання значних ресурсів на відновлення власного Layer 1, BounceBit вважає безпечнішим та ефективнішим консолідуватися навколо BNB Chain.
Чи є BounceBit першою біржею, яка припинила роботу?
На даний момент BounceBit попросила біржі заморозити відповідні кошти, уникнувши загальних заморозок, які можуть вплинути на невинних користувачів. Крім того, вони також планують відновити баланси користувачів за допомогою знімка до атаки, а не залежати від відновлення вкрадених токенів.
Ну, це не перша біржа, яку закрили. За останнім звітом AMBCrypto, у 2026 році було закрито близько дев’яти бірж та торгівельних платформ. Але цікаво, що це найнижчий річний показник щонайменше за вісім років.
Фінальний підсумок
- У атакі BounceBit токени BB були переміщені без дозволу з дев’яти звичайних акаунтів мейннету.
- Біржа планує перемістити свій BB на BNB Chain, де збільшилася концентрація активності користувачів.