BounceBit hat seine eigene Layer-1 gerade selbst gelöscht: 286,5 Mio. BB (~3 Mio. US$) wurden in 14 Transaktionen über 4h 52m abgezogen, beginnend am 19. August – und der Fix fährt die komplette Kette nun herunter.
Die Meldung: BounceBit (unterstützt von YZi Labs, ehemals Binance Labs) bestätigte einen Protokoll-Level-Fehler in der autorisierten Ausführung in seiner auf Evmos basierenden L1, der es einem Angreifer ermöglichte, BB von 9 Mainnet-Konten abzuziehen, beginnend um 21:02 UTC am 19. August – ohne dass private Schlüssel, Wallets oder Exchange-Konten angefasst wurden. Es handelt sich um einen Bug in der Smart-Contract-Logik, nicht um einen Hack auf Nutzerseite. Da der Evmos-Stack, auf dem das lief, ohnehin inzwischen eingestellt wurde, stellt BounceBit die BounceBit Chain dauerhaft ein und gibt BB als BEP-20-Token auf der BNB Chain ab einem Snapshot vor dem Angriff neu aus (Block 20.697.260, 21:02:35 UTC am 19. August). Die gestohlenen 286,5 Mio. BB werden ausgeschlossen; berechtigte Inhaber, einschließlich gestaketer/entbündelnder Positionen, erhalten automatisch eine Neuausgabe – es ist keine Geltendmachung nötig. BB markierte am 20. August ein Allzeittief von 0,0079 US$ und sprang danach um etwa 16%.
Der Haken: Das ist kein routinemäßiges Bridge-Patching – BounceBit gibt die L1 auf, auf der die gesamte „BTC-Restaking“-These aufgebaut war, und gesteht damit im Grunde ein, dass die Kerninfrastruktur der Schwachpunkt war. Eine vollständige Migration von Kette zu Kette ist operativ fragil: Börsen müssen neu listen, Wallet-Contract-Updates müssen sauber nachgezogen werden, und DeFi-Integrationen müssen überall sauber „aufholen“. Jede Lücke in diesem Zeitfenster ist genau die Stelle, an der der nächste Verlust passiert. Das ist laufendes Ausführungsrisiko – kein bereits behobener Vorfall.
Unser Fazit: Ein echtes strukturelles Eingeständnis, das als sauberer Fix verpackt ist. Falsifizierbarer Prüfpunkt: Wird die BNB-Chain-Migration ohne einen zweiten Vorfall abgeschlossen, und folgt tatsächlich die Liquidität von CEX/DeFi?
Bringt es Vertrauen zurück, wenn man seine eigene Layer-1 aufgibt – für eine „BTC-Restaking“-These? Oder bestätigt es, dass die Infrastruktur nie wirklich stabil war?
Keine Finanzberatung. DYOR.
$BB #BounceBit #CryptoNews #Exploit
Die Meldung: BounceBit (unterstützt von YZi Labs, ehemals Binance Labs) bestätigte einen Protokoll-Level-Fehler in der autorisierten Ausführung in seiner auf Evmos basierenden L1, der es einem Angreifer ermöglichte, BB von 9 Mainnet-Konten abzuziehen, beginnend um 21:02 UTC am 19. August – ohne dass private Schlüssel, Wallets oder Exchange-Konten angefasst wurden. Es handelt sich um einen Bug in der Smart-Contract-Logik, nicht um einen Hack auf Nutzerseite. Da der Evmos-Stack, auf dem das lief, ohnehin inzwischen eingestellt wurde, stellt BounceBit die BounceBit Chain dauerhaft ein und gibt BB als BEP-20-Token auf der BNB Chain ab einem Snapshot vor dem Angriff neu aus (Block 20.697.260, 21:02:35 UTC am 19. August). Die gestohlenen 286,5 Mio. BB werden ausgeschlossen; berechtigte Inhaber, einschließlich gestaketer/entbündelnder Positionen, erhalten automatisch eine Neuausgabe – es ist keine Geltendmachung nötig. BB markierte am 20. August ein Allzeittief von 0,0079 US$ und sprang danach um etwa 16%.
Der Haken: Das ist kein routinemäßiges Bridge-Patching – BounceBit gibt die L1 auf, auf der die gesamte „BTC-Restaking“-These aufgebaut war, und gesteht damit im Grunde ein, dass die Kerninfrastruktur der Schwachpunkt war. Eine vollständige Migration von Kette zu Kette ist operativ fragil: Börsen müssen neu listen, Wallet-Contract-Updates müssen sauber nachgezogen werden, und DeFi-Integrationen müssen überall sauber „aufholen“. Jede Lücke in diesem Zeitfenster ist genau die Stelle, an der der nächste Verlust passiert. Das ist laufendes Ausführungsrisiko – kein bereits behobener Vorfall.
Unser Fazit: Ein echtes strukturelles Eingeständnis, das als sauberer Fix verpackt ist. Falsifizierbarer Prüfpunkt: Wird die BNB-Chain-Migration ohne einen zweiten Vorfall abgeschlossen, und folgt tatsächlich die Liquidität von CEX/DeFi?
Bringt es Vertrauen zurück, wenn man seine eigene Layer-1 aufgibt – für eine „BTC-Restaking“-These? Oder bestätigt es, dass die Infrastruktur nie wirklich stabil war?
Keine Finanzberatung. DYOR.
$BB #BounceBit #CryptoNews #Exploit