BSquared Network [B2], ein Bitcoin-Layer-2-Protokoll [BTC], wurde mit einem Verlust von 3,89 Millionen Dollar bei dem neuesten Sicherheitsvorfall im DeFi-Sektor ausgenutzt. Der Vorfall ereignete sich am selben Tag, an dem AFX Trade separat für über 24,15 Millionen Dollar gehackt wurde, was auf anhaltende Sicherheitslücken im Bereich der dezentralen Finanzen hindeutet, trotz Verbesserungen, die nach dem Hack von Kelp DAO im April umgesetzt wurden.

Für DeFi-Protokolle ist die Kontrolle über Berechtigungen zur Vertragsaktualisierung eine kritische Sicherheitsebene, da sie bestimmen kann, wer das Verhalten von Verträgen nach der Bereitstellung ändern kann. Das macht den Status von privilegierten Rollen, Widerrufen und Überprüfungen nach dem Vorfall zentral für die Bewertung der Nutzerrisiken und der Wahrscheinlichkeit einer Mittelrückgewinnung.

Details des Exploits

Laut der On-Chain-Analyseplattform Lookonchain stahl der Angreifer 8,59 Millionen B2-Token im Wert von 3,86 Millionen Dollar. Die Token wurden für 5.409 WBNB und 156 BNB verkauft, zusammen einen Wert von etwa 89,68 Tsd. Dollar. Diese Mittel wurden anschließend auf das Ethereum-Netzwerk [ETH] überbrückt und in ETH und USDT getauscht.

Der Hacker leitet die gestohlenen Vermögenswerte derzeit über Near Intents und HOT Protocol in Richtung ZCash [ZEC]. Zum Zeitpunkt der Berichterstattung wurden 200 ETH – im Wert von mehr als 387 Tsd. Dollar – auf die überbrückte Wallet von Near Intents übertragen, ein Schritt, der typischerweise mit Bemühungen verbunden ist, die Spur der Mittel zu verschleiern und die Wahrscheinlichkeit einer Rückgewinnung zu verringern. Cross-Chain-Überweisungen können Ermittlungen erschweren, da Vermögenswerte über separate Netzwerke und Liquiditätsorte bewegt werden, was Ermittler dazu zwingt, Aktivitäten über die ursprüngliche Chain hinaus zu verfolgen.

Der On-Chain-Ermittler Specter deutete an, dass das Exploit möglicherweise ein Insiderangriff war. Die betroffene Adresse hatte Berichten zufolge seit 2025 die erforderliche Zugriffsrolle inne, wobei diese Berechtigungen erst widerrufen wurden, nachdem die Entleerung bereits stattgefunden hatte. Specters Analyse auf X.

Reaktion des Teams und Entschädigungspläne

Das BSquared-Team führte die Sicherheitsverletzung auf unbefugten Zugriff auf die Upgrade-Berechtigung des Smart Contracts zurück. In einer offiziellen Erklärung auf X gab das Team bekannt:

Vorsorglich wurde das $B2-Staking vorübergehend ausgesetzt, während wir zusätzliche Sicherheitsüberprüfungen abschließen.

Die Aussetzung des Stakings ist ein gängiger Eindämmungsschritt bei der Vorfallsreaktion, da sie zusätzliche Nutzerinteraktionen mit betroffenen Verträgen einschränken kann, während Teams Berechtigungen, Vertragslogik und Mittelströme überprüfen.

Das Team stellte außerdem Entschädigungspläne für betroffene Nutzer vor:

Alle betroffenen Nutzer werden vollständig entschädigt.

Als Reaktion auf den Vorwurf des Insiderangriffs sendete das BSquared-Team eine On-Chain-Nachricht an den Hacker, wie von Specter berichtet (X-Beitrag). Die Nachricht bot Straffreiheit im Austausch gegen teilweise Rückzahlung:

Wenn Sie mindestens 10 % der gestohlenen Mittel (ca. 386.000 USD) innerhalb der nächsten 24 Stunden an diese Adresse zurückgeben … werden wir keine rechtlichen Schritte einleiten … Die Wahl liegt bei Ihnen.

Marktauswirkungen

Nach dem Kapitalfluss von der BNB Chain zum Ethereum-Netzwerk stürzte der B2-Token zunächst um über 40 % ab. Der Rückgang schwächte sich anschließend ab, wobei der Token zum Redaktionsschluss 17 % im Minus bei einem Unterstützungsniveau von 0,4351 $ notierte.

Die Korrelation des B2-Tokens mit BNB begann sich nach dem Exploit langsam zu erholen, obwohl der MACD-Indikator darauf hindeutete, dass die bärische Dynamik weiterhin dominant blieb. Investoren und Nutzer werden wahrscheinlich beobachten, ob das Team weitere Details zur kompromittierten Autorität, zum Umfang der betroffenen Konten, zum Zeitplan für Staking-Überprüfungen und zur Rückgewinnung von über Cross-Chain-Kanäle geleiteten Mitteln liefert.