BounceBit закрива своята мрежа от първи слой след експлойт

BounceBit ще прекрати окончателно работата на своя блокчейн от първи слой, след като нападател използва пропуск в механизма за оторизация и премести без разрешение приблизително 286.5 милиона BB от девет главни акаунта.

Вместо да възстановява компрометираната мрежа, проектът ще преиздаде BB като BEP-20 токен върху BNB Chain, използвайки информация за балансите отпреди атаката.

Проблемът е бил в самата логика за оторизация

Според информацията от Protos инцидентът не произтича от компрометирани частни ключове или потребителски портфейли. Според BounceBit атакуващият е използвал уязвимост в базираната на Evmos мрежа, което му е позволило да премести BB от девет профила без необходимото разрешение.

Разграничението е съществено. При кражба на частен ключ проблемът може да бъде ограничен до конкретен портфейл. Пропуск на ниво протокол поставя под въпрос правилата, чрез които самата мрежа определя кой има право да извършва дадена операция.

Именно това обяснява защо BounceBit избира по-крайно решение от пач и рестартиране на блокчейна.

BounceBit няма да рестартира мрежата

Компанията планира постоянно да прекрати BounceBit Chain и да премести BB към BNB Chain.

Миграцията ще използва снимка с балансите, направена преди експлойта. На тази база ще бъде определено колко нови BEP-20 токени трябва да получи всеки легитимен притежател.

Този подход позволява на BounceBit да изключи ефекта от атаката:

• 286.5 милиона BB, преместени от нападателя, няма да бъдат прехвърлени към новия контракт;
• балансите ще бъдат възстановени спрямо състоянието преди експлойта;
• BB ще продължи да съществува, но вече без собствената инфраструктура от първия слой;
• сигурността и сетълментът на токена ще преминат към BNB Chain.

Така икономическата история на токена се запазва до избраната снимка, докато последиците от неоторизираните трансфери се отрязват при миграцията.

CeDeFi и RWA бизнесът остават извън засегнатата мрежа

Решението да бъде закрита мрежата от първи слой не означава прекратяване на целия BounceBit бизнес.

Компанията заявява, че нейните CeDeFi, Prime и RWA продукти не са засегнати от експлойта. Това разделение е важно за бъдещата стратегия на проекта, защото собствения блокчейн вече няма да бъде задължителната инфраструктурна основа за останалите му продукти.

BounceBit първоначално изгради значителна част от идентичността си около CeDeFi модел, който комбинира централизирана инфраструктура с ончейн механизми и доходност. Отказът от собствен първи слой измества фокуса още повече към финансовите продукти, вместо към поддържането на отделна базова мрежа.

Инвеститорите зад проекта включват големи крипто фондове

BounceBit привлече $6 милиона финансиране през 2024 г. в кръг, воден съвместно от Blockchain Capital и Breyer Capital. Сред участниците бяха OKX Ventures, HTX Ventures и други инвеститори.

По-късно проектът получи отделна инвестиция от Binance Labs, инвестиционното подразделение на Binance, което впоследствие бе ребрандирано като YZi Labs.

Този капитал помогна на BounceBit да изгради собствена инфраструктура от първи слой, но сегашното решение показва границите на подобна стратегия.

Поддържането на независим блокчейн означава, че проектът носи отговорност не само за приложенията си, но и за консенсуса, валидаторите, протоколната логика и сигурността на базовия слой.

Миграцията към BNB Chain променя структурата на BB

Преминаването към BEP-20 премахва една от най-сложните части от инфраструктурата на BounceBit. Вместо проектът сам да поддържа мрежа от първи слой, BB ще използва съществуващата мрежова инфраструктура на BNB Chain.

За притежателите на токена обаче най-важни ще бъдат техническите условия на миграцията. Снимката трябва точно да отдели легитимните баланси от 286.5 милиона BB, преместени при експлойта, а борсите и останалите контрагенти ще трябва да преминат към новия контракт.

Точното време на снимката, адресът на новия BEP-20 контракт и процедурата за потребителите ще определят как практически ще протече преходът. Докато тези параметри не бъдат окончателно публикувани, самото решение за миграция решава архитектурния въпрос, но не приключва оперативната част от възстановяването.

В контекста на несигурност и пазарна волатилност, изборът на сигурен крипто портфейл става все по-ключов за инвеститорите. За по-подробен анализ на решения и защита на активите, вижте статията „Най-добрите крипто портфейли за 2026 г.“, където са разгледани интересни опции според сигурност, удобство и функционалност.