BounceBit đóng cửa layer-1 sau vụ tấn công 3 triệu USD, chuyển sang BNB Chain. Ảnh: BounceBit
BounceBit khai tử blockchain layer-1 riêng, nói lời tạm biệt sau vụ tấn công hơn 3 triệu USD. Dự án sẽ tái phát hành token BB dưới dạng BEP-20 trên BNB Chain.
— BounceBit (@bouncebit) August 21, 2026
Sự cố bảo mật diễn ra từ 04:00 AM đến 09:00 AM ngày 20/08 (giờ Việt Nam), với khoảng 14 giao dịch được thực hiện từ hai tài khoản, sử dụng 15 hợp đồng dùng một lần. Tổng cộng 286.543.148 BB đã bị bòn rút khỏi 9 tài khoản trên BounceBit Chain.
BounceBit xác nhận không có private key bị lộ, chữ ký bị giả mạo, ví, thiết bị phần cứng hay tài khoản sàn giao dịch nào bị xâm phạm. Các sản phẩm CeDeFi Strategy, Promo Vaults, Prime và tài sản thế giới thực (RWA) cũng không bị ảnh hưởng.
Lỗ hổng nằm ở chính lớp giao thức của BounceBit Chain, vốn được xây dựng trên công nghệ Evmos. Một chức năng native liên quan đến tài khoản vesting và lockup cho phép smart contract chỉ định tài khoản khác làm nguồn tiền, nhưng cơ chế kiểm tra lại không xác thực đúng việc tài khoản đó có thực sự cấp quyền hay không. Kẻ tấn công vì vậy có thể chỉ định tài khoản của bên thứ ba làm nguồn tiền và chuyển BB mà không cần quyền của chủ tài khoản.
BounceBit sau đó đã dừng sản xuất block vào 09:36 AM cùng ngày và không ghi nhận thêm giao dịch trái phép sau thời điểm mạng lưới ngừng hoạt động.
Phản ứng với sự cố, dự án không chọn vá lỗi rồi khởi động lại blockchain. BounceBit cho biết nền tảng Evmos mà mạng lưới đang sử dụng đã bị ngừng phát triển từ tháng 5/2026. Việc chuyển fork hiện tại sang một codebase kế nhiệm vì thế không còn là một bản nâng cấp thông thường, mà sẽ đòi hỏi xây dựng lại, kiểm toán và tái xác thực toàn bộ mạng lưới trước khi có thể đưa tài sản người dùng trở lại.
Trong khi đó, phần lớn sản phẩm và người dùng của BounceBit đang hiện diện trên BNB Chain. Do đó, dự án quyết định chấm dứt hoàn toàn BounceBit Chain và chuyển BB thành token BEP-20 trên BNB Chain.
Cơ chế khôi phục cũng được thiết kế theo hướng loại bỏ hoàn toàn lượng token bị đánh cắp. BounceBit đã chụp nhanh số dư (snapshot) tại block 20.697.260, thời điểm ngay trước giao dịch trái phép đầu tiên. Toàn bộ 286,543 triệu BB bị cuỗm đi trong cuộc tấn công sẽ không được đưa sang token mới. Các giao dịch phát sinh trong khoảng thời gian từ snapshot đến lúc blockchain dừng hoạt động cũng sẽ được đảo ngược. Số BB đang staking hoặc unbonding tại thời điểm snapshot vẫn được tính vào số dư khôi phục.
Người nắm giữ BB không được yêu cầu tự claim token mới tại thời điểm hiện tại. Số dư sẽ được tái lập về các địa chỉ tương ứng trên BNB Chain, BounceBit đang phối hợp với các sàn giao dịch để điều chỉnh số dư khách hàng. Dự án cũng cảnh báo chưa có website hay biểu mẫu claim chính thức, nhằm tránh các chiến dịch lừa đảo lợi dụng quá trình dịch chuyển này.
Giá token BB đã giảm xuống mức thấp kỷ lục khoảng 0,0079 USD vào hôm 20/08 rồi hồi phục một phần. Trong ngày xảy ra vụ hack, khối lượng giao dịch BB trên Binance đạt khoảng 700 triệu USD, tăng hơn gấp đôi so với một ngày trước đó.
Biến động giá BB trong tuần qua, ảnh chụp màn hình trên CoinGecko lúc 10:00 AM ngày 24/08/2026
BounceBit ra mắt đầu năm 2024 với định hướng restaking Bitcoin và từng huy động 6 triệu USD vòng seed, do Blockchain Capital và Breyer Capital đồng dẫn đầu. Sau đó dự án mở rộng sang CeDeFi và RWA, rồi công bố kế hoạch đưa cổ phiếu token hóa từ Mỹ, châu Âu, Hong Kong và Nhật Bản lên nền tảng.
Mặt khác, BounceBit từng là dự án đầu tiên được ra mắt trên Megadrop, nền tảng phát hành token mới của Binance. Khi ấy, Megadrop kết hợp cơ chế khóa BNB trên Simple Earn với các nhiệm vụ Web3 để phân bổ phần thưởng, còn BounceBit được lựa chọn làm dự án mở màn với 168 triệu BB, tương đương 8% tổng cung tối đa, dành cho chương trình này.
Coin68 tổng hợp
