BounceBit Chain、プロトコル層の不正利用を受け恒久停止　BNB Chainへ移行しBBをBEP20で再発行

ChainCatcherによると、クロスチェーン利回りプロトコルのBounceBitはセキュリティインシデントを公表した。BounceBit Chainは8月19日21:02（UTC）から8月20日01:54（UTC）にかけ、プロトコルレベルの脆弱性を突かれたという。 攻撃者はEvmosの基盤アーキテクチャにある認可不備を悪用し、メインネットの9口座から保有者の承認なくBBトークンを移転。14件の取引で約2億8,650万BBが移動された。BounceBitは影響範囲について、BounceBit Chainに限定され、秘密鍵の漏えい、署名偽造、ウォレットやハードウェア機器、取引所アカウントのセキュリティ侵害は確認されていないと説明した。CeDeFi Strategy、Promo Vaults、Prime、RWA関連プロダクトも影響を受けていない。 原因は、Evmosアーキテクチャ内のネイティブ・プロトコルモジュールにおける認可検証の欠陥とされる。スマートコントラクト経由で当該モジュールを呼び出した際、本来は資金元口座の認可関係を検証すべきチェックを回避でき、任意の口座を資金元として指定できたという。 同社はインシデント発生後、ブロック高20,702,857でブロック生成を停止。チェーンのアップグレードは行わず、BounceBit Chainを恒久的に停止し、BBをBNB Chain上のBEP20トークンとして再発行する方針を決めた。 新BBの供給量は、最初の異常送金以前に取得したオンチェーンのスナップショット（ブロック高20,697,260）に基づく。攻撃により流出した286,543,148 BBは新トークンの残高に含めない。ユーザー側で申請やウォレット移行は不要で、対応するBNB Chainアドレスへ新BBを自動配布する計画としている。 ステーキング中のBBについても、スナップショット時点の残高を復元する見込みで、アンボンドや償還などの手続きは不要としている。 BounceBitは関連取引所に資産凍結および協力を要請済み。あわせて、BB移行や受け取りを装う未確認リンクをクリックしないなど、詐欺への警戒を呼びかけた。新BEP20版BBのコントラクトアドレスと再発行の進捗は追って公表する。