B² Network semble avoir subi un drain de jetons impliquant 8,59 millions de B2, d'une valeur d'environ 3,86 millions de dollars avant que les actifs ne soient vendus sur BNB Chain.

Lookonchain a tracé les transactions après que les jetons ont été déplacés vers une adresse contrôlée par l'attaquant. La totalité a été échangée contre 5 409 BNB, d'une valeur approximative de 3,01 millions de dollars, indiquant environ 850 000 dollars de glissement (slippage) et d'impact sur le prix lors de la vente. Les échanges importants peuvent modifier les prix d'exécution lorsque la liquidité disponible est insuffisante pour absorber l'ordre près du prix du marché coté.

L'échange a donné lieu à un prix de vente moyen d'environ 0,35 $ par B2, en dessous du prix d'environ 0,45 $ du jeton lorsque les actifs ont été identifiés pour la première fois. Le B2 se négociait autour de 0,45 $ jeudi après les transferts.

Les jetons drainés représentent environ 4,1 % de l'offre plafonnée de 210 millions de B2. Le B2 est utilisé pour la gouvernance, le staking et l'activité de réseau au sein de B² Network, un écosystème de couche 2 (Layer-2) Bitcoin avec des applications en finance décentralisée, minage et intelligence artificielle. Étant donné que le jeton est lié à la participation à travers le réseau, l'origine du transfert est centrale pour déterminer si l'incident s'est limité à une compromission au niveau du portefeuille ou s'il a impliqué une infrastructure telle qu'un contrat, un pont (bridge) ou un compte de trésorerie.

Les fonds passent du BNB Chain à Ethereum

Après avoir vendu les B2, l'attaquant a transféré les bénéfices en BNB vers Ethereum via un pont et les a convertis en ETH et USDT. Les actifs ont ensuite été déposés dans NEAR Intents et HOT Protocol, deux services cross-chain capables de router des fonds à travers plusieurs réseaux et actifs.

L'utilisation de ces services rend les soldes les plus récents plus difficiles à suivre via un seul portefeuille. Cependant, l'activité n'établit pas que l'une ou l'autre plateforme ait été compromise. Le chemin de la transaction a commencé par le transfert et la vente des B2 avant que les fonds n'entrent dans l'infrastructure cross-chain.

Au moment de la publication, aucun avis d'incident, contrat affecté, plan de récupération ou instruction utilisateur n'était apparu sur le canal d'annonces publiques de B² Network. Le projet n'avait pas non plus identifié si les jetons provenaient d'un pont, d'une trésorerie, d'un contrat de staking ou d'un portefeuille compromis.

Sans examen technique de la part de B² Network ou d'une entreprise de sécurité indépendante, le chemin d'autorisation derrière le transfert de 8,59 millions de jetons reste non confirmé. Des divulgations supplémentaires seraient nécessaires pour vérifier comment le transfert a été approuvé, si des réserves de jetons ou des contrats restants sont affectés, et si les plateformes d'échange, les ponts ou les fournisseurs de services ont été invités à surveiller les adresses associées.

Le drain de jetons suit une semaine d'exploits de ponts

Les transferts B² ont suivi un incident au cours duquel un attaquant a retiré 24,15 millions de dollars en USDC du pont Arbitrum d'AFX Trade en utilisant des approbations liées à cinq validateurs chauds (hot validators). Ces fonds ont été transférés vers Ethereum et convertis en 12 467 ETH.

Wanchain a également désactivé son pont Cardano-BNB Chain après que 515 millions de NIGHT ont quitté sa trésorerie via des transactions liées à une vulnérabilité suspectée de réutilisation de signature.

Séparément, un exploit d'oracle de 915 000 $ sur 42DAO a fait chuter Balance Coin de plus de 99 % sous son objectif d'un dollar après que la manipulation des prix du BTCB a déclenché des liquidations de coffres-forts et l'émission de jetons sous-collatéralisés.

Les incidents mettent en évidence les risques opérationnels récurrents liés aux systèmes cross-chain, notamment la gestion des clés de validateur, les flux d'autorisation de pont, les entrées d'oracle et le défi de tracer les actifs une fois que les fonds passent par plusieurs réseaux et protocoles de routage.