攻击者转移2.865亿BB代币，BounceBit拟接入BNB链…

BounceBit 攻击事件是如何发生的？

BounceBit 将永久关闭其独立的第一层区块链，并将其原生代币 BB 迁移至 BNB 链。此前，一名攻击者利用授权漏洞，在不破解私钥或钱包的情况下，转移了价值约 300 万美元的代币。该事件发生在周三至周四之间。攻击者在约 40 分钟内从九个账户转出了约 2.865 亿枚 BB，之后 BounceBit 暂停了区块生产。

BounceBit 表示，漏洞源于其构建区块链所使用的 Evmos 堆栈中的一项功能。该漏洞允许智能合约调用者将另一个账户指定为资金源，而无需验证该账户是否已授权该交易。这一点至关重要，因为攻击者无需窃取钱包凭证或伪造用户签名。BounceBit 称：“没有私钥被泄露，没有签名被伪造，也没有钱包、硬件设备或交易所账户被攻破。” 该公司表示，其 CeDeFi 策略、Promo Vaults、Prime 产品以及现实世界资产产品均未受到该事件影响。

BounceBit 为何关闭其第一层网络？

BounceBit 并未选择修复漏洞并重启现有网络，而是决定彻底关闭该链。BB 代币将在 BNB 链上重新发行，成为 BEP-20 代币，其余额基于未经授权转账发生前的快照。这种快照方式实际上将攻击者的交易从替换代币的分配中排除。现有持有者将根据攻击发生前记录的余额自动收到重新发行的 BB 代币。BounceBit 还在与交易所合作，以纠正客户余额，确保用户不会因攻击而蒙受损失。

这一决定反映了一个超出此次攻击本身的技术问题。BounceBit 表示，重建其基于 Evmos 的区块链将非常困难，因为 Evmos 本身已于 5 月停止运营。因此，继续维护一个独立的 Layer 1 将需要针对不再具有相同上游支持的基础设施进行额外的工程工作。此外，大多数 BounceBit 产品和用户已经可以通过 BNB 链访问，这降低了重建独立网络的实际必要性。BounceBit 表示：“维护一个独立的 Layer 1 不再是服务用户的最有效方式。”

投资者须知

BounceBit 的应对措施将一次安全事件转变成了永久性的基础设施变更。如果快照和交易所余额调整按计划进行，BB 持有者或许可以避免直接损失，但关闭独立链意味着项目最初架构的一部分将不复存在。

迁移对 BB 持有者意味着什么？

对于代币持有者而言，当前关注焦点是重新发行的流程。使用攻击前的快照意味着合法余额可以在 BNB 链上重新创建，而通过未经授权交易转移的 2.865 亿枚 BB 将被排除在外。这一流程也降低了用户与已受损或已停用网络交互的必要性。如果交易所能够成功核对客户余额，使用中心化平台的持有者可能会自动收到替换代币，而无需手动完成迁移。

更棘手的问题涉及 BB 在迁移后的实用性。在 BNB 链上发行的代币可以继续在 BounceBit 产品中使用，但该项目将不再围绕其运行独立的底层网络。这将使 BB 的角色从独立 Layer 1 的原生资产转变为在外部区块链基础设施上运行的代币。此次迁移可能会降低基础设施成本，并减少与维护验证节点、共识软件和网络升级相关的工程负担。但同时，这也使得 BounceBit 在交易执行和结算方面更加依赖 BNB 链。

此次关闭是否改变了 BounceBit 的商业模式？

BounceBit 于 2024 年初推出，作为一个比特币再质押协议，并获得了由 Blockchain Capital 和 Breyer Capital 联合领投的 600 万美元种子轮融资。随后，其业务扩展至 CeDeFi 收益产品和代币化的现实世界资产。该公司还宣布计划提供来自美国、欧洲、香港和日本等市场的代币化股票。这些产品不一定需要 BounceBit 运营自己的 Layer 1，特别是当用户和流动性已经集中在 BNB 链上时。因此，此次攻击似乎加速了一个同样具有经济考量因素的决定。

运行一条独立的区块链需要在开发、安全、验证节点和基础设施方面持续投入资金，而如果大多数用户活动发生在其他地方，其收益就难以合理化。此次关闭也揭示了基于已停用或维护不足的区块链框架构建的项目所面临的更广泛风险。当原始开发生态系统不再积极支持时，底层软件中的漏洞将变得难以处理。BounceBit 的下一个考验将是：代币迁移、交易所余额调整以及产品运营能否在不出现进一步中断的情况下顺利进行。如果这一过程成功，尽管项目原有的 Layer 1 将永久消失，用户仍可避免因此次攻击而遭受直接财务损失。