BounceBit ferme sa blockchain après un piratage de 286 millions de BB

BounceBit, plateforme de restaking Bitcoin soutenue par YZi Labs, vient de prendre une décision radicale : fermer définitivement sa propre blockchain plutôt que de la réparer. La cause : une faille protocolaire ayant permis le déplacement non autorisé de 286,5 millions de BB. Dans ce guide, vous allez comprendre ce qui s'est passé, comment la faille a fonctionné, et ce que la migration annoncée vers BNB Chain change pour les détenteurs de BB.

Que s'est-il passé chez BounceBit ?

Entre 21h02 UTC le 19 août et 01h54 UTC le 20 août, un attaquant a effectué 14 transactions non autorisées depuis neuf comptes mainnet de BounceBit Chain, déplaçant environ 286 543 148 BB, une valeur estimée entre 3 et 3,3 millions de dollars au moment des faits. BounceBit a stoppé la production de blocs au bloc 20 702 857 pour empêcher toute transaction supplémentaire. L'équipe a précisé qu'aucune clé privée, aucun portefeuille et aucun compte d'exchange n'avait été compromis : l'incident provient entièrement d'une faille au niveau du protocole lui-même.

Comment la faille a-t-elle fonctionné ?

BounceBit Chain reposait sur la stack technique Evmos, qui permet à des contrats intelligents d'appeler directement des modules natifs du protocole. L'un de ces modules gère les comptes de vesting et de blocage de tokens, où un compte financeur autorise normalement un transfert vers un compte bénéficiaire. La vérification d'autorisation censée confirmer que le financeur avait bien approuvé l'opération contrôlait en réalité la mauvaise partie prenante, permettant à l'attaquant de désigner n'importe quel compte comme source de financement sans son accord.

Pourquoi BounceBit a-t-il choisi de fermer sa chaîne plutôt que de la réparer ?

La réponse tient à un facteur externe : le projet Evmos, sur lequel reposait BounceBit Chain, a lui-même été discontinué en mai 2026. Reconstruire une infrastructure fiable sur une base technique abandonnée n'était pas jugé viable par l'équipe. BounceBit a donc choisi de fermer définitivement sa Layer 1 indépendante plutôt que de tenter un correctif sur des fondations qui ne seraient plus maintenues.

Comment va se passer la migration vers BNB Chain ?

Le token BB sera réémis en tant que token BEP-20 sur BNB Chain, à partir d'un instantané (snapshot) du solde des utilisateurs pris au bloc 20 697 260, juste avant le début de l'attaque. Les 286,5 millions de BB déplacés par l'attaquant ne seront pas repris dans la nouvelle émission. BounceBit a précisé qu'aucune démarche n'est requise de la part des utilisateurs à ce stade et a averti qu'aucun site de réclamation officiel n'existe actuellement — toute plateforme prétendant en proposer un doit être considérée comme frauduleuse. L'équipe a également indiqué que ses produits CeDeFi, Prime et RWA n'ont pas été affectés par l'incident.

Ce n'est pas un cas isolé

La fermeture complète d'une blockchain reste rare, mais elle s'inscrit dans une tendance plus large de plateformes DeFi contraintes à l'arrêt après un incident de sécurité. Step Finance a cessé ses activités début 2026 après un piratage ayant drainé environ 40 millions de dollars. Summer.fi a fermé en juillet après un exploit de 6 millions de dollars ayant épuisé sa trésorerie opérationnelle. Carrot Finance, une plateforme de prêt sur Solana, a fermé en avril après une perte de 8 millions de dollars liée à un exploit distinct l'ayant rendue insolvable. Ces épisodes rappellent que les défaillances liées à la gestion des autorisations et des clés représentent aujourd'hui une part importante des pertes majeures du secteur.

Questions fréquentes

Vais-je perdre mes BB si je les détenais avant l'attaque ? Non, sauf si vos tokens faisaient partie des comptes directement compromis. La réémission se base sur un instantané pris avant le début de l'exploit, donc les soldes légitimes seront reconnus sur BNB Chain.

Dois-je faire une demande pour récupérer mes BB ? Pas pour l'instant. BounceBit a explicitement indiqué qu'aucune démarche de réclamation n'est requise actuellement et a mis en garde contre tout site prétendant en proposer une.

Les autres produits de BounceBit sont-ils affectés ? Non. L'équipe a confirmé que ses activités CeDeFi, Prime et RWA restent opérationnelles ; seule la Layer 1 indépendante de BounceBit Chain est concernée par la fermeture.

En résumé

L'incident BounceBit illustre un risque structurel trop souvent négligé : une faille dans un module protocolaire hérité peut forcer l'abandon complet d'une blockchain, indépendamment de la sécurité individuelle des utilisateurs. Pour suivre l'évolution du token BB pendant sa migration vers BNB Chain, vous pouvez consulter les données en temps réel sur CoinGecko ou CoinMarketCap.