BounceBit 永久關閉自家公鏈：2.865 億顆代幣遭未授權轉走

BounceBit 做的是比特幣再質押，使用者把比特幣存進來換取收益，同時它自己經營一條公鏈。這條鏈的底層用的是開源程式碼 Evmos，而 Evmos 專案本身已經停止維護。鏈上管鎖倉的內建模組，設計上要出錢的帳戶同意才能扣款；但在智慧合約呼叫的那條路徑上，這道確認沒有生效。

8 月 19 日晚上到 20 日凌晨，攻擊者用 14 筆交易、花不到 5 小時，從 9 個主網帳戶搬走約 2.865 億顆 BB。BounceBit 在最後一筆之後 42 分鐘停止出塊，8 月 21 日宣布永久關閉這條鏈，改用事發前的區塊快照，把 BB 搬到幣安的 BNB Chain 重新發行，攻擊者拿到的部分不會帶過去。私鑰、錢包與交易所帳戶都沒有被入侵，旗下的收益策略、金庫與代幣化資產產品也不受影響。