B² Network verzeichnet Token-Abfluss in Höhe von 3,86 Millionen Dollar, da Angreifer 8,59 Mio. B2 verkauft
Wichtige Erkenntnisse
- •Die abgeflossenen 8,59 Millionen B2 entsprachen etwa 4,1 % des auf 210 Millionen begrenzten Maximalangebots des Token.
- •Der Angreifer verkaufte die gesamte B2-Menge für 5.409 BNB zu einem Durchschnittspreis von etwa 0,35 $ pro Token.
- •Die Erlöse wurden von der BNB Chain auf Ethereum verschoben und später über NEAR Intents und HOT Protocol geleitet.
- •B² Network hatte bei Veröffentlichung keinen betroffenen Contract, keinen Wiederherstellungsplan, keine Benutzeranweisungen und auch nicht den Ursprung der übertragenen Token öffentlich bekannt gegeben.
- •Dem Vorfall gingen andere jüngste Cross-Chain-Sicherheitsereignisse im Zusammenhang mit AFX Trade, Wanchain und 42DAO voraus.
B² Network scheint einen Token-Abfluss von 8,59 Millionen B2 erlitten zu haben, die vor dem Verkauf der Vermögenswerte auf der BNB Chain etwa 3,86 Millionen Dollar wert waren.
Lookonchain verfolgte die Transaktionen, nachdem die Token an eine vom Angreifer kontrollierte Adresse gesendet wurden. Der Gesamtbetrag wurde gegen 5.409 BNB im Wert von etwa 3,01 Millionen Dollar getauscht, was auf etwa 850.000 Dollar an Slippage und Preisauswirkungen beim Verkauf hindeutet. Große Swaps können die Ausführungspreise verschieben, wenn die verfügbare Liquidität nicht ausreicht, um die Order nahe dem notierten Marktpreis aufzunehmen.
Der Swap führte zu einem durchschnittlichen Verkaufspreis von etwa 0,35 $ pro B2, unter dem Preis von ungefähr 0,45 $ zum Zeitpunkt der ersten Identifizierung der Vermögenswerte. Nach den Überweisungen handelte B2 am Donnerstag in der Nähe von 0,45 $.
Die abgeflossenen Token machen etwa 4,1 % des auf 210 Millionen begrenzten Maximalangebots von B2 aus. B2 wird für Governance, Staking und Netzwerkaktivitäten im B² Network verwendet, einem Bitcoin Layer-2-Ökosystem mit Anwendungen in den Bereichen dezentrale Finanzen, Mining und künstliche Intelligenz. Da der Token an die netzwerkweite Partizipation gebunden ist, ist der Ursprung der Überweisung entscheidend dafür, ob der Vorfall auf eine Kompromittierung auf Wallet-Ebene beschränkt war oder ob Infrastruktur wie ein Contract, eine Bridge oder ein Treasury-Konto betroffen ist.
Gelder wurden von der BNB Chain auf Ethereum verschoben
Nach dem Verkauf der B2 übertrug der Angreifer die BNB-Erlöse auf Ethereum und wandelte sie in ETH und USDT um. Die Vermögenswerte wurden anschließend bei NEAR Intents und HOT Protocol hinterlegt, zwei Cross-Chain-Dienste, die Gelder über mehrere Netzwerke und Vermögenswerte leiten können.
Die Nutzung dieser Dienste erschwert es, die aktuellen Guthaben über ein einziges Wallet nachzuvollziehen. Die Aktivität legt jedoch nicht nahe, dass eine der beiden Plattformen kompromittiert wurde. Der Transaktionsweg begann mit der B2-Übertragung und dem Verkauf, bevor die Erlöse in die Cross-Chain-Infrastruktur gelangten.
Zum Zeitpunkt der Veröffentlichung waren im öffentlichen Ankündigungskanal von B² Network keine Vorfallmeldung, kein betroffener Contract, kein Wiederherstellungsplan und keine Benutzeranweisungen aufgetaucht. Das Projekt hatte auch nicht identifiziert, ob die Token von einer Bridge, einem Treasury, einem Staking-Contract oder einer kompromittierten Wallet stammten.
Ohne eine technische Überprüfung durch B² Network oder eine unabhängige Sicherheitsfirma bleibt der Autorisierungspfad hinter der Übertragung von 8,59 Millionen Token unbestätigt. Weitere Offenlegungen wären erforderlich, um zu überprüfen, wie die Übertragung genehmigt wurde, ob verbleibende Token-Reserven oder Contracts betroffen sind und ob Börsen, Bridges oder Dienstanbieter gebeten wurden, verwandte Adressen zu überwachen.
Token-Abfluss nach einer Woche von Bridge-Exploits
Den B²-Übertragungen war ein Vorfall vorausgegangen, bei dem ein Angreifer unter Verwendung von Genehmigungen, die mit fünf Hot-Validatoren verknüpft waren, 24,15 Millionen USDC von der Arbitrum-Bridge von AFX Trade abgehoben hatte. Diese Gelder wurden auf Ethereum übertragen und in 12.467 ETH umgewandelt.
Wanchain deaktivierte außerdem seine Cardano-BNB-Chain-Bridge, nachdem 515 Millionen NIGHT über Transaktionen, die mit einer vermuteten Signatur-Wiederverwendungs-Schwachstelle zusammenhängen, aus seinem Treasury geflossen waren.
Einen separaten Oracle-Exploit in Höhe von 915.000 $ bei 42DAO drückte Balance Coin um mehr als 99 % unter sein Dollar-Ziel, nachdem manipulierte BTCB-Preise Vault-Liquidierungen und die Ausgabe unterbesicherter Token ausgelöst hatten.
Die Vorfälle verdeutlichen wiederkehrende operationale Risiken rund um Cross-Chain-Systeme, einschließlich des Managements von Validator-Schlüsseln, Bridge-Autorisierungsabläufen, Oracle-Eingaben und der Herausforderung, Vermögenswerte zu verfolgen, sobald die Erlöse mehrere Netzwerke und Routing-Protokolle durchlaufen.
