BounceBit sulkee lohkoketjunsa 3,1 miljoonan dollarin hakkeroinnin jälkeen – siirtyy BNB Chainiin
- BounceBit ilmoitti 21. elokuuta 2026 sulkevansa BounceBit Chainin hyökkääjän varastettua yli 3,1 miljoonan dollarin arvosta BB-tokeneita.
- Syynä oli vanhentuneesta Evmos-alustasta peräisin oleva valtuutusvirhe, jota yhtiö ei voi enää turvallisesti korjata.
- BB-tokenit vaihdetaan BEP-20-tokeneiksi BNB Chainissa hyökkäystä edeltäneen lohkon saldojen perusteella.
- BounceBit on pyytänyt pörssejä jäädyttämään hyökkääjään liitetyt osoitteet.
Vanhentuneen Evmos-alustan valtuutusvirhe pakotti BounceBitin sulkemaan koko ketjunsa, koska turvallista päivitystä ei enää voitu tehdä.
Hyökkääjä varasti yli 3,1 miljoonan dollarin arvosta BB-tokenia BounceBit Chainin lompakoista valtuutushaavoittuvuutta hyödyntämällä. Bitcoin-restaking-yhtiö BounceBit, jota tukee YZi Labs, ilmoitti 21. elokuuta 2026 sulkevansa oman lohkoketjunsa, BounceBit Chainin, kokonaan. BounceBit Chain toimi alustana, jonka päälle yhtiö rakensi bitcoinin restaking-palvelunsa, ja BB oli sen natiivitoken.
BounceBitin oman ilmoituksen mukaan hyökkääjä siirsi 19. ja 20. elokuuta välisenä aikana 286 miljoonaa BB-tokenia pois yhdeksästä BounceBit Chainin lompakosta ilman valtuutusta.
Valtaosa, arviolta 254 miljoonaa tokenia, päätyi yhteen suureen pörssiin. Loput jakautuivat toiseen pörssiin noin 10 miljoonan tokenin siirtona, ja 18,5 miljoonaa tokenia on koottuna yhteen osoitteeseen.
Between Aug 19–20, attackers moved 286M BB tokens out of nine BounceBit Chain wallets without authorization: ~254M to a major exchange, ~10M to a second exchange, and 18.5M remaining in a consolidated address.
– BounceBit (@bouncebit) August 21, 2026
BounceBit teki teknisen selvityksensä nopeasti: viimeisistä siirroista kului vain vuorokausi sulkemispäätöksen julkistamiseen.
Vika periytyy Evmosilta
Vika on tokenien lukitusta ja vaiheittaista vapautumista hallitsevassa moduulissa, jonka BounceBit Chain peri Evmos-lohkoketjualustalta. Evmosin kehitys on lopetettu, minkä vuoksi BounceBit sanoo, ettei se voi enää toteuttaa tavanomaista päivitystä vian korjaamiseksi.
– Siirtyminen Evmosin seuraajan koodipohjaan ei olisi tavanomainen päivitys vaan käytännössä koko alustan vaihto, joka vaatisi täyden uudelleenrakennuksen, uuden auditoinnin ja validoinnin ennen kuin sen varassa voisi taas turvallisesti säilyttää käyttäjien varoja, BounceBit totesi tiedotteessaan.
Teknisen arvionsa perusteella yhtiö päätti sulkea ketjun kokonaan sen päivittämisen sijaan.
Tokenit siirtyvät BNB Chainiin
Kaikki muut BB-tokenit paitsi hyökkääjän hallussa olevat lasketaan uudelleen liikkeeseen BEP-20-tokeneina BNB Chainissa. Kunkin haltijan saldo lasketaan hyökkäystä edeltäneen lohkon tilanteen perusteella.
Tavallisten tokeninhaltijoiden ei tarvitse tehdä mitään.
BounceBit keräsi vuonna 2024 siemenrahoituskierroksellaan kuusi miljoonaa dollaria. Kierrosta johtivat Blockchain Capital ja Breyer Capital.
YZi Labs, entinen Binance Labs, sijoitti yhtiöön huhtikuussa 2024.
BounceBit varoittaa käyttäjiä huijareista, jotka saattavat tarjota apua siirtymässä. Yhtiö on lisäksi pyytänyt kryptopörssejä jäädyttämään hyökkääjään liitettyjä osoitteita niin, ettei toimenpide vaikuta muiden käyttäjien varoihin.
