Puntos Clave de la Noticia:
- Un atacante sustrajo 286,54 millones de tokens BB valorados en unos 3 millones de dólares aprovechando una falla de autorización en la arquitectura Evmos.
- La producción de bloques en la red de Capa 1 se detuvo a la altura 20.702.857 para frenar transferencias no autorizadas.
- El protocolo emitirá un nuevo token BEP-20 en BNB Chain tomando como referencia una instantánea previa al exploit.
Este viernes, BounceBit sufrió un ataque informático que resultó en el robo de $3 millones de dólares en activos digitales. En consecuencia la plataforma de rendimiento y restaking de Bitcoin detuvo su blockchain.
— BounceBit (@bouncebit) August 21, 2026
El incidente de seguridad se produjo entre el 19 y el 20 de agosto de 2026, cuando el atacante ejecutó 14 transacciones desde nueve cuentas de la red principal. El equipo técnico detectó la anomalía y procedió a suspender la generación de bloques a la altura 20.702.857 para evitar nuevas extracciones de capital.
Según el reporte de mercado, la vulnerabilidad se originó en una falla en la verificación de autorizaciones dentro del módulo nativo de la pila tecnológica Evmos, sobre la cual estaba construida la Capa 1 de BounceBit. Este error de diseño permitió al atacante designar cuentas ajenas como fuente de fondos sin validación de permisos.
Datos oficiales del protocolo indican que no se comprometieron claves privadas, firmas digitales, dispositivos de hardware ni cuentas en intercambios centralizados. Asimismo, las líneas de negocio CeDeFi Strategy, Promo Vaults, Prime y los productos de activos del mundo real (RWA) operan en infraestructuras separadas y no registraron afectaciones financieras.
Transición definitiva hacia el ecosistema BNB Chain
Los desarrolladores comunicaron que no aplicarán parches a la red existente, sino que cerrarán de forma permanente la blockchain independiente de Capa 1. Según la postura oficial de la empresa, reconstruir el entorno resultaba inviable debido a que el proyecto base Evmos fue discontinuado en mayo de 2026.
El plan de contingencia contempla la reemisión del activo BB bajo el estándar BEP-20 directamente en BNB Chain. La distribución se calculará mediante una instantánea tomada en el bloque 20.697.260, justo antes de registrarse la primera transferencia anómala.
Los datos técnicos provistos por la compañía señalan que los 286.543.148 tokens BB en manos del atacante quedarán excluidos de la nueva emisión. Los saldos legítimos, incluyendo las posiciones bloqueadas en contratos de staking, se asignarán de forma automática a las direcciones equivalentes de los usuarios en BNB Chain sin exigir trámites manuales.
BounceBit coordinó solicitudes con intercambios centralizados para congelar depósitos vinculados a las direcciones del atacante y facilitar la actualización de balances de los clientes. El equipo directivo emitió una alerta comunitaria para prevenir fraudes, advirtiendo que no existen enlaces externos para reclamar la migración de fondos.
El restablecimiento operativo completo y la reactivación de depósitos y retiros en los principales intercambios comerciales dependerá de los calendarios técnicos que informe cada plataforma durante los próximos días.
