比特幣再質押平台 BounceBit 宣布,因 Evmos 堆疊中的授權缺陷被攻擊者利用,於 8 月 19 至 20 日期間從 9 個主網帳戶未經授權轉移約 2.865 億枚 BB 代幣(約 310 萬美元),將永久關閉其獨立 Layer 1 區塊鏈,並遷移至 BNB Chain。
攻擊無私鑰洩露或簽名偽造,僅為協議層漏洞。團隊已停止出塊,並以攻擊前快照(區塊 20,697,260)重新發行 BB 為 BEP-20 代幣,被盜代幣不會納入新供應。CeDeFi 策略、Vaults 及 RWA 產品未受影響。
此事件凸顯 DeFi 基礎設施安全風險,BounceBit 選擇徹底重啟而非修補,用戶餘額將自動恢復。