Exploit de US$ 3 milhões leva BounceBit a abandonar Layer 1 e migrar para BNB Chain

A empresa anunciou o encerramento permanente da sua própria blockchain e a reemissão do token BB como BEP-20 na BNB Chain, depois que uma falha de autorização permitiu a transferência de 286,5 milhões de tokens de nove contas de usuários.

A falha que não exigiu quebra de chaves

A brecha foi identificada no módulo de vesting e lockup da stack Evmos, sobre a qual a BounceBit Chain foi construída. O atacante não precisou comprometer chaves privadas, assinaturas ou carteiras. Ele simplesmente indicava outra conta como fonte de funding em cada transação, e o protocolo aceitava sem exigir autorização do titular. Foram 14 transações ao longo de aproximadamente cinco horas antes que a produção de blocos fosse interrompida, cerca de 40 minutos após a detecção.

O valor total deslocado chegou a cerca de US$ 3 milhões no momento da extração.

Nove carteiras independentes foram drenadas em sequência, cada uma contendo uma parcela dos 286,5 milhões de tokens movidos. A plataforma trabalha com exchanges para ajustar saldos de clientes.

A justificativa para aposentar a chain em vez de corrigir a falha tem raízes na dependência técnica. A Evmos, stack base do projeto, foi descontinuada em maio de 2026. Reconstruir a BounceBit Chain sobre um código sucessor exigiria reescrever, reauditar e revalidar toda a infraestrutura antes de carregar ativos de usuários novamente. Manter uma Layer 1 autônoma quando a maioria dos produtos e usuários já operava na BNB Chain deixou de ser a opção mais eficiente.

A reemissão do token segue um snapshot feito no bloco 20.697.260, registrado às 21h02min35s UTC do dia 19 de agosto. Endereços com pelo menos 10 BB receberão o saldo correspondente automaticamente na BNB Chain. Carteiras com menos de 10 BB terão um portal de resgate posterior.

Para usuários de exchanges, a distribuição depende de cada plataforma.

O snapshot registrou a carteira da exchange, mas o saldo individual de cada cliente fica sob controle do operador. A empresa diz estar trabalhando diretamente com as exchanges onde o corte afetou o saldo, mas não anunciou endereço do novo contrato nem data exata de distribuição.

Quatro funções sem substituição

A perda mais significativa não está nos fundos desviados, mas no que acontece com a utilidade do token. Antes da aposentadoria, o BB tinha cinco funções descritas na documentação oficial, proof-of-stake, recompensas de validadores, gas fees, moeda da plataforma e governança on-chain. Quatro dessas funções não têm substituição divulgada. A única menção é que o token entrará no ecossistema DeFi da BNB Chain, com detalhes adiados para um roadmap posterior.

A BounceBit descreve a própria cadeia como a camada de liquidação para toda a atividade do protocolo. Posições, colaterais e recompensas eram registrados nela. BB-Tokens, o padrão de representação de ativos externos cunhados pela plataforma, eram emitidos e queimados nessa mesma cadeia. Com a migração, a empresa afirma que produtos CeDeFi, vaults de estratégia e ativos tokenizados permanecem operacionais, mas não detalhou como posições individuais e recompensas acumuladas serão reconciliados sem a cadeia de liquidação original.

O projeto nasceu no início de 2024 como protocolo de restaking de Bitcoin e levantou US$ 6 milhões em rodada seed conduzida por Blockchain Capital e Breyer Capital. A plataforma expandiu-se para estratégias CeDeFi e ativos reais tokenizados, planejando oferecer ações tokenizadas de mercados internacionais.

O AUM declarado no site oficial chegava a US$ 289,8 milhões em 24 de agosto.

O preço do BB reflete a incerteza. Em 24 de agosto o token negociava a US$ 0,00986, com market cap de US$ 4,03 milhões e queda de 44% em 30 dias. A cotação acumula perda de 66% em 90 dias e dista do recorde histórico de US$ 0,8658, registrado em junho de 2024, por mais de 98%. O volume de negociação em 24 horas ficou em US$ 7,23 milhões, acima do market cap, sinal de especulação intensa sobre o desfecho da migração.

O supply circulante de 409,5 milhões de tokens contrasta com o total de 2,1 bilhões. Com a cadeia aposentada, a maior parte desse supply perdeu as funções que justificavam sua demanda natural na rede. Gas fees e staking não existem na BNB Chain da mesma forma que existiam na BounceBit Chain.

A situação coloca os holders em um território incomum. Eles têm um saldo confirmado pelo snapshot e uma promessa de reemissão, mas não têm definição do que poderão fazer com os tokens recebidos. A empresa acumula um produto CeDeFi com centenas de milhões sob gestão e uma base de usuários que já opera na BNB Chain, mas a transição entre uma tokenonomia funcional e uma dependente de roadmap futuro é o tipo de incerteza que tende a penalizar o preço até que cada etapa seja executada e verificada.