BounceBit 遭約300萬美元BB代幣被盜後 擬遷移至 BNB Chain

BounceBit 表示，因遇上安全事故導致約300萬美元的 BB 代幣被盜，將關閉其獨立的 Layer 1 網絡，並把項目遷移至 BNB Chain。公司指出，現時大部分產品及用戶本已在 BNB Chain 上運作，改為在該鏈部署更符合實際需要。 BounceBit 透露，事件源於基於 Evmos 的區塊鏈出現授權機制漏洞，暴露了系統弱點。團隊在偵測到攻擊後約40分鐘便停止出塊，以防止風險擴大。 據披露，攻擊者在事件期間把約2.865億枚 BB 代幣分散轉移至9個錢包。漏洞容許合約呼叫者把另一個帳戶指定為資金來源，但系統未有核實該帳戶是否已授權相關交易。公司強調，今次事件未涉及私鑰、簽名、錢包或交易所帳戶被入侵；其 CeDeFi、Prime、Promo Vault 及現實世界資產（RWA）相關產品亦未受影響。 在後續安排上，BounceBit 將不再重建原有網絡，改為在 BNB Chain 發行 BB 的 BEP20 版本。公司會使用攻擊前的快照（snapshot）回復未經授權的轉帳紀錄，並計劃與交易所協調，重整客戶正確餘額，務求受影響用戶毋須承擔此次漏洞造成的損失。 BounceBit 於2024年成立，曾籌得600萬美元投資，其後把業務擴展至收益型產品、現實世界資產代幣化，以及比特幣再質押（restaking）。公司亦提到，Evmos 於5月停止其區塊鏈相關業務，令重建工作更具挑戰。 免責聲明：本文內容僅供資訊及教育用途，不構成任何形式的財務建議。Coin Edition 不就因使用文中提及的內容、產品或服務而導致的任何損失負責。讀者在就相關公司採取任何行動前，應審慎評估風險。