BounceBit закриє власний L1 після експлойту на 286 млн токенів і перевипустить BB у мережі BNB Chain

BounceBit оголосила про виведення з експлуатації власного незалежного блокчейна рівня 1 і перевипуск токена BB у форматі BEP-20 в екосистемі BNB Chain. Компанія пояснила рішення вразливістю в логіці авторизації, через яку з дев'яти акаунтів було переміщено близько 286,5 млн BB. За її словами, приватні ключі, підписи та гаманці не були скомпрометовані. Для власників BB базовий механізм відновлення простий: баланси будуть відтворені у співвідношенні 1:1. Водночас ключова проблема залишається відкритою: попередні функції токена як газу мережі, інструмента стейкінгу, джерела винагород і елемента ончейн-управління були прив'язані до мережі, яка більше не відновлюватиметься. Компанія пов'язує інцидент зі спадкованою з стеку Evmos протокольною логікою авторизації. Заявляється, що помилка дозволяла виклику вказати інший акаунт як джерело фінансування без необхідного схвалення. ### Снапшот замість відкату BounceBit використовує блок 20,697,260 із часовою позначкою 21:02:35 UTC від 19 серпня як точку відсікання для перевипуску BB у мережі BNB Chain. Транзакції після цього блока не будуть перенесені в новий облік. Ланцюг, що закривається, залишиться закритим. Фактично компанія фіксує стан акаунтів на момент снапшота в іншій мережі, а всі несанкціоновані переміщення та легітимні операції після точки відсікання не потраплять до нового запису токена. ### Як розподілятимуть токени Для більшості холдерів розподіл буде автоматичним. Адреси, які на момент снапшота мали щонайменше 10 BB, отримають таку саму кількість на відповідну адресу в BNB Chain. Баланси нижче 10 BB зарезервують для подальшого отримання через окремий портал заявок. У розрахунок включать і BB у стейкінгу та в процесі анбондінгу, попри те що старий ланцюг уже не вироблятиме блоки. Користувачі бірж залежать від внутрішнього обліку майданчиків: снапшот фіксує баланс біржового гаманця, а розподіл по клієнтах веде сама біржа. BounceBit повідомила, що напряму працює з біржами, для яких точка відсікання зменшила баланс, але користувачам потрібно чекати оголошень від своїх платформ щодо відновлення торгівлі, депозитів і виведення. Термінів компанія не назвала. BounceBit також зазначила, що новий контракт уже розгорнуто, але його адресу поки не розкривають, доки біржі завершують перевірки. Точний час розподілу не оголошено. ### Питання корисності BB після міграції До зупинки мережі BounceBit описувала п'ять ключових ролей BB: участь у proof-of-stake, винагороди валідаторам, роль газу, платформна валюта та composability, а також ончейн-управління. У матеріалах щодо міграції станом на 22 серпня не наведено прямої заміни "один до одного" для чотирьох із цих функцій. Лише напрям "платформна валюта та composability" компанія пов'язує з ширшим використанням у DeFi на BNB Chain і майбутнім застосуванням на платформі BounceBit, обіцяючи деталізувати це в наступній дорожній карті. Компанія вказує, що токен у новому форматі працюватиме в наявному продуктовому середовищі, яке включає CeDeFi V4, Prime, Strategy, RWA та Promo vaults, і що вона планує розширювати інтеграції в DeFi на BNB Chain. Наразі це радше обіцянка розвитку, ніж чітко визначена заміна попередніх мережевих функцій токена. ### Бізнес поза ланцюгом і невизначеність щодо станів користувачів BounceBit заявляє, що її бізнеси CeDeFi та RWA не зазнали безпосереднього впливу від експлойту, оскільки архітектура нібито розділяла кастоді, виконання та ончейн-облік. Отже, активи або торгова активність, що перебували поза BounceBit Chain, знаходилися на іншому рівні, ніж уразливість авторизації. Водночас нерозв'язаним залишається питання користувацького стану. За описом компанії, ланцюг виконував роль базового або єдиного рівня розрахунків для протокольної активності: там фіксувалися позиції, забезпечення та винагороди. Там же відбувалися емісія та спалювання BBTokens, а експозиції Prime відображалися ончейн навіть за умов, коли кастоді та виконання були винесені в інші компоненти. BounceBit не пояснила, як після відмови від старого реєстру будуть представлені BBTokens, stBB, квитанції vault, винагороди та всі сценарії погашення. Твердження, що продукти можуть продовжити роботу, також не містить незалежного підтвердження на рівні окремих позицій, що кожен баланс і кожне право не постраждали. Зупинка мережі підкреслила розрив між операційним бізнесом, який можна перенести на іншу інфраструктуру, та токеномікою, що залежала від конкретного ланцюга. Снапшот вирішує питання кількості, визначаючи, хто й скільки отримає токенів-замінників. Дорожня карта має відповісти на питання вартості, окресливши, що саме власники зможуть робити з BB у новому середовищі. Поки розподіл і звірка позицій не завершені, у холдерів є формалізована вимога на баланс і невизначена пропозиція щодо корисності токена.