BounceBit закрывает блокчейн после атаки и переносит токен BB.

В период с 19 по 20 августа 2026 года сеть BounceBit Chain подверглась атаке. Злоумышленник воспользовался ошибкой в механизме авторизации одного из протокольных модулей, которая позволяла выбрать чужой счёт в качестве источника средств без согласия его владельца. При этом приватные ключи, подписи пользователей, кошельки и аккаунты криптобирж скомпрометированы не были — уязвимость находилась непосредственно на уровне протокола.

В результате атаки было выведено 286 543 148 BB, что на момент инцидента соответствовало примерно $3,2 млн. Средства ушли в 14 транзакциях, совершённых примерно за пять часов. Всего пострадали девять обычных счетов сети, тогда как продукты CeDeFi Strategy, Promo Vaults, Prime и RWA атака не затронула.

20 августа в 02:36 UTC выпуск новых блоков был остановлен на высоте 20 702 857. После этого BounceBit Chain фактически прекратила работу. Похищенные активы проходили через несколько адресов и одноразовых контрактов, после чего часть средств была распределена между различными направлениями, включая криптовалютные биржи. Команда проекта направила запросы на блокировку связанных активов.

Разработчики решили не восстанавливать собственную сеть. Одной из причин стало то, что BounceBit Chain основана на форке Evmos, развитие которого прекращено. Полное обновление инфраструктуры в такой ситуации потребовало бы фактически заново собирать и проверять блокчейн. Поэтому проект намерен перевыпустить BB в формате BEP-20 и перенести его в BNB Chain, где уже сосредоточена значительная часть экосистемы и пользовательской активности.

Для определения балансов пользователей будет использован снимок состояния сети на блоке 20 697 260, созданный 19 августа в 21:02:35 UTC — непосредственно перед первой несанкционированной операцией. Активы, появившиеся у атакующего после этого момента, в расчёт не включаются.

Все операции с BB, совершённые после указанного блока и до остановки сети, будут отменены. Период продолжался около пяти с половиной часов. Если пользователь приобрёл токены в это время, они должны вернуться продавцу; при отправке BB другому адресу активы будут возвращены первоначальному отправителю.

Застейканные и находящиеся в процессе разморозки токены также учитываются при расчёте. Они будут зачислены на тот же адрес, поэтому пользователям не требуется самостоятельно выводить BB из стейкинга. На данный момент владельцам токенов не нужно предпринимать никаких действий.