BounceBit закрывает собственный L1 после эксплойта на 286 млн токенов и переносит BB в BNB Chain

BounceBit объявила о выводе из эксплуатации своей самостоятельной сети Layer 1 и перевыпуске токена BB в формате BEP-20 в BNB Chain. Поводом стала ошибка в логике авторизации, из-за которой, по заявлению компании, было перемещено около 286,5 млн BB с девяти аккаунтов. Для держателей базовая мера компенсации — восстановление балансов в соотношении 1:1. Ключевая проблема — неопределенность дальнейшей полезности BB: прежние функции газа сети, стейкинга, вознаграждений и управления были привязаны к блокчейну, который больше не будет запущен. По данным BounceBit, уязвимость связана с протокольной логикой авторизации, унаследованной от стека Evmos. Дефект позволял вызывающей стороне указывать другой аккаунт как источник финансирования без требуемого одобрения. При этом приватные ключи, подписи и кошельки, по словам компании, не были скомпрометированы. Вместо исправления и перезапуска сети команда решила окончательно остановить блокчейн, из-за чего основным вопросом становится экономическая роль BB после миграции. Снимок и новая книга учета вместо отката Точкой отсечения для перевыпуска BEP-20 выбран блок 20,697,260 с меткой времени 21:02:35 UTC от 19 августа. Транзакции, совершенные после этого блока, не будут перенесены в новую книгу учета. Остановленная сеть останется остановленной. Фактически BounceBit признает более раннее состояние аккаунтов в другой сети. Вне нового учета окажутся как несанкционированные перемещения, так и легитимная активность после момента отсечения. Распределение для большинства держателей будет автоматическим. Адреса, имевшие на момент снимка не менее 10 BB, получат эквивалентный объем на соответствующий адрес в BNB Chain. Балансы ниже 10 BB будут зарезервированы для последующего получения через отдельный портал. В снимок включены также стейкнутые и находящиеся в процессе анбондинга BB, несмотря на то что старая сеть больше не производит блоки. Пользователям бирж придется ориентироваться на учет площадок. Снимок фиксирует кошелек биржи, а распределение по клиентам ведется внутри самой площадки. BounceBit заявила, что напрямую работает с биржами в случаях, когда отсечение уменьшило баланс площадки, но сроки возобновления торговли, депозитов и выводов зависят от объявлений конкретных бирж. Компания сообщает, что новый контракт уже развернут, но его адрес пока не раскрывается до завершения проверок со стороны бирж. Точная дата распределения не названа. Непрерывность балансов определена, полезность токена — нет До остановки сети BounceBit описывала пять ключевых ролей BB: участие в proof-of-stake, вознаграждения валидаторов, газ сети, платформенная валюта и компонуемость, а также ончейн-управление. В материалах о миграции по состоянию на 22 августа не указано прямой замены четырем из этих функций. Более широкий план развития платформы отложен до завершения распределения. BounceBit допускает, что новый токен может получить существенную полезность за счет будущих интеграций. Компания заявляет, что токен будет работать в существующей продуктовой среде, включающей CeDeFi V4, Prime, Strategy, решения RWA и Promo vaults, а также что команда намерена расширять использование в DeFi-экосистеме BNB Chain. Пока это скорее набор продуктов и обязательство по развитию, чем четко определенная замена прежним сетевым функциям токена. Продукты вынесены за периметр уязвимости, но клиентское состояние требует прояснения BounceBit утверждает, что направления CeDeFi и RWA не пострадали напрямую от эксплойта, так как архитектура разделяла хранение, исполнение и ончейн-учет. Активы и торговая активность, находившиеся вне BounceBit Chain, располагались на другом уровне и не зависели от уязвимой логики авторизации. При этом компания описывала цепочку как базовый, единый слой расчетов для протокольной активности: там фиксировались позиции, обеспечение и вознаграждения; там же осуществлялись выпуск и сжигание BBToken, а экспозиции Prime отражались ончейн даже при внешнем хранении и исполнении. Такая модель позволяет изолировать внешние активы от сбоя сети, но оставляет необходимость сверки пользовательских записей. BounceBit пока не объяснила, как после отказа от старого реестра будут представлены BBToken, stBB, квитанции vaults, вознаграждения и все маршруты погашения. Заявление о продолжении работы продуктов также не сопровождается независимым подтверждением на уровне позиций, что все балансы и права пользователей не были затронуты. Остановка сети выявила бизнес, который можно переносить между инфраструктурами, и токенную экономику, зависимую от блокчейна. Кастодиальные и доходные механики могут продолжить работу на других рельсах, но экономический контракт BB теперь нужно фактически строить заново — через новые права в протоколе, стимулы и источники спроса. Снимок решает вопрос количества, фиксируя, кто и сколько получит токенов взамен. Дорожная карта должна ответить на вопрос стоимости, определив, что именно держатели смогут делать с новым BB. До завершения распределения и полной сверки позиций у держателей остается формализованное требование на баланс и незавершенное ценностное предложение по полезности токена.