USD
BounceBit retirará su Layer 1 tras el exploit de $3.1 millones de BB
Una instantánea previa al ataque anclará la migración del token a BNB Chain
TL;DR
- BounceBit dijo que cerrará permanentemente BounceBit Chain después de que un fallo de autorización permitiera transferencias no autorizadas de BB desde nueve billeteras.
- El proyecto reemitirá los saldos legítimos de BB como tokens BEP-20 en BNB Chain usando una instantánea tomada antes del exploit.
- BounceBit dijo que sus productos más amplios de CeDeFi y activos del mundo real no se vieron afectados y que los holders no necesitarán realizar acciones de migración.
Opera de forma más inteligente en Jupiter, el DEX líder de Solana, creado para una ejecución rápida y una gran liquidez.
Intercambia tokens con tasas competitivas, enruta automáticamente a través de múltiples fuentes de liquidez y accede a perpetuos, DCA y herramientas avanzadas de trading — ¡todo en un solo lugar!
BounceBit dijo el 21 de agosto de 2026 que retirará permanentemente su Layer 1 blockchain independiente y moverá BB a BNB Chain después de que una vulnerabilidad de autorización permitiera a un atacante transferir entre unos 286 millones y 286.5 millones de BB desde nueve billeteras de BounceBit Chain entre el 19 y el 20 de agosto. Los tokens robados fueron valorados en aproximadamente $3 millones y más de $3.1 millones, mientras que BounceBit dijo que el incidente no implicó claves privadas comprometidas, firmas falsificadas ni billeteras vulneradas.
Fallo de autorización rastreado a la infraestructura de cadena basada en Evmos
BounceBit dijo que la vulnerabilidad involucró el stack de Evmos usado para construir BounceBit Chain y afectó específicamente a un módulo de cuentas de vesting y lockup. El fallo permitió a quien llamaba un smart contract designar una cuenta diferente como origen de los fondos sin verificación de que la cuenta de origen hubiera autorizado la transacción. BounceBit dijo: “No se comprometió ninguna clave privada, no se falsificó ninguna firma y no se vulneró ninguna billetera, dispositivo de hardware ni cuenta de exchange.”
BounceBit detuvo la producción de bloques alrededor de 40 minutos después de la actividad no autorizada. El 20 de agosto de 2026, el proyecto describió inicialmente el incidente como un problema específico de la cadena y dijo que estaba pausando los nodos mientras desplegaba una solución. BounceBit dijo: “Hemos identificado un problema que afecta a BounceBit Chain y hemos pausado los nodos por precaución mientras desplegamos una solución. Las transacciones de BB no están disponibles temporalmente.” El proyecto también dijo que la aplicación CeDeFi, los smart contracts y las bóvedas no se vieron afectados.
BounceBit dijo más tarde que su CeDeFi Strategy, Promo Vaults, Prime y sus productos de activos del mundo real tampoco se vieron afectados. Por lo tanto, la decisión de cierre se aplica al Layer 1 independiente en lugar del conjunto más amplio de productos de BounceBit, que se había expandido más allá de su enfoque original de restaking de bitcoin hacia estrategias de rendimiento CeDeFi y activos del mundo real tokenizados.
Según BounceBit, los movimientos no autorizados de BB se concentraron en dos exchanges centralizados y una dirección restante.
BounceBit descarta reconstruir el Layer 1
BounceBit inicialmente buscó una solución, pero dijo que una revisión técnica posterior mostró que una actualización convencional de la red era impracticable porque BounceBit Chain dependía de infraestructura de Evmos que ya había sido descontinuada en mayo de 2026. Reemplazar esa base requeriría algo más que mover el fork existente a otra base de código. BounceBit dijo: “Por lo tanto, mover nuestro fork a una base de código sucesora no sería una actualización convencional, sino una re-plataformización sustancial que requeriría una reconstrucción completa, una nueva auditoría y una revalidación antes de que pudiera volver a transportar de forma segura los activos de los usuarios.”
BounceBit dijo que la mayoría de sus productos y usuarios ya estaban disponibles en BNB Chain, lo que reduce el argumento para reconstruir un Layer 1 separado. “Mantener un Layer 1 independiente ya no es la forma más efectiva de servir a nuestros usuarios”, dijo BounceBit. En su lugar, el proyecto cerrará definitivamente BounceBit Chain y reemitirá las tenencias legítimas de BB como tokens BEP-20 en BNB Chain.
La nueva distribución usará una instantánea del estado de la blockchain tomada inmediatamente antes del exploit. Los saldos legítimos registrados en ese punto determinarán la cantidad de BEP-20 BB de reemplazo que recibirá cada holder, mientras que las transferencias no autorizadas creadas durante el ataque no recibirán tokens de reemplazo correspondientes. BounceBit dijo que todos los BB legítimos, salvo los saldos controlados por el atacante, se incluirán en la reemisión.
BounceBit también dijo que estaba trabajando con los exchanges para corregir los saldos de los clientes de modo que los usuarios no sufran pérdidas por el exploit. El proyecto dijo que había pedido a los exchanges congelar direcciones específicas vinculadas al incidente sin afectar los fondos de usuarios inocentes. Se informó a los holders de BB que no necesitarán realizar ninguna acción durante la migración y se les advirtió que fueran cautelosos con estafadores que ofrezcan ayuda.
BounceBit se había expandido más allá del restaking de bitcoin
BounceBit se lanzó a inicios de 2024 como un protocolo de restaking de bitcoin y recaudó $6 millones en financiación semilla, liderada conjuntamente por Blockchain Capital y Breyer Capital ese año. Binance Square moderator “Tang Hua” dijo que YZi Labs invirtió más tarde en abril de 2024. Posteriormente, BounceBit se expandió hacia estrategias de rendimiento CeDeFi y activos del mundo real tokenizados.
El proyecto anunció en 2025 que planeaba ofrecer acciones tokenizadas de Estados Unidos, Europa, Hong Kong y Japón. Para el momento del exploit, BounceBit dijo que la mayoría de sus usuarios y productos ya eran accesibles a través de BNB Chain, lo que respaldó su decisión de abandonar la red independiente en lugar de reconstruirla sobre una base de código sucesora.
Este artículo ha sido refinado y mejorado por ChatGPT.
