モジュラー型ビットコインスケーリングソリューションのB² Networkは、継続する暗号資産エクスプロイトの波に襲われた最新のプロジェクトとなった。攻撃者は約859万B2トークン（約386万ドル相当）を持ち去った。

この事件はBNB Chain上で発生し、犯行グループはトークンを引き出した後、約311万ドル相当の5,409 Wrapped BNB（WBNB）に変換した。ブロックチェーン・セキュリティ調査員のSpecterによると、盗まれた資産はその後Ethereumへブリッジされ、現在NEAR Intentsを経由してZcash（取引履歴を隠蔽するように設計されたプライバシー重視のブロックチェーン）へ向かっている最中であり、資金洗浄が行われているという。資金洗浄過程におけるクロスチェーンブリッジやプライバシーコインの使用は、回復努力にとって繰り返し現れる障害となっており、こうしたプロトコルを経由した資金は事実上追跡不可能になる場合がある。

The team sent onchain message to the attacker pic.twitter.com/CRiOsZy6g7 — Specter (@SpecterAnalyst) July 22, 2026

侵害への直接的な対応として、B² Networkチームはオンチェーンメッセージを通じて攻撃者との交渉を試みた。チームは、攻撃者が盗んだ資金の少なくとも10%（約386,000ドル）を24時間以内に公式アドレスに返還した場合、法的手続きを行わないと提案し、この返還を善意の証と位置づけた。このようなオンチェーン上の取引提案は、DeFiセクターにおいて一般的な最初の対応手段となっている。同セクターではプロジェクトが法的手段を限られていることが多く、他の手段に進む前の実利的な回復戦術として交渉期間を活用している。

ステーキングコントラクトの権限侵害で内部アクセスの関与を疑う声

ブロックチェーン調査の分析者は、このエクスプロイトに漏洩した内部認証情報または内部犯行が関与していた可能性を示す詳細を明らかにした。トークンを引き出すために使用されたウォレットは、2025年から必要な特権ロールを保持しており、そのアクセス権限が取り消されたのは不正送金が既に実行された後であった。

この経緯は、プロジェクト内のアクセス管理と内部セキュリティプロトコルに対する懸念を引き起こした。観察者は、権限取り消しの遅れが重大な運用上の過失を示していると指摘した。この事件は、不適切に管理された管理者権限に起因するDeFiエクスプロイトのより広範なパターンを反映しており、単一のキーまたはロールの侵害が攻撃者にコントラクト・ロジックへの直接的な制御権を与える事例が繰り返し発生している。

It appears @BSquaredNetwork was exploited, with 8.59M $B2 ($3.86M) stolen. The exploiter sold all 8.59M $B2 for 5,409 $BNB ($3.01M). The funds were then bridged to #Ethereum, swapped for $ETH and $USDT, and deposited into NEAR Intents and HOT Protocol. pic.twitter.com/hIZdZQipxV — Lookonchain (@lookonchain) July 23, 2026

公式声明の中で、B² Networkは、今回の侵害がB2トークンステーキングサービスを標的としたものであり、具体的にはステーキングコントラクトのアップグレード権限への不正アクセスであったことを確認した。予防措置として、チームは包括的なセキュリティレビューが実施される間、すべてのB2ステーキング運用を一時停止した。

チームは、本件は封じ込められており、さらなる影響は予想されないと強調した。B² Networkは、影響を受けたすべてのユーザーを完全に補償することを約束した。トークンのアンステーキングを希望するユーザーは、プロジェクトの公式Discordチャンネルを通じてリクエストを提出するよう案内され、所有権確認後1営業日以内に処理される予定である。

Today, we identified a security incident affecting our $B2 token staking service. The incident involved unauthorized access to the staking contract's upgrade authority. As a precaution, $B2 staking has been temporarily suspended while we complete additional security reviews.… — B² Network | Scaling Bitcoin (@BSquaredNetwork) July 22, 2026

B² Networkのエクスプロイトは、同日に記録された3件の重大な攻撃のうちの1つであり、Lookonchainのデータによると、暗号資産業界全体で3,555万ドルの合計日次損失をもたらした。分散型取引プラットフォームのAFX Tradeは2,415万ドルの侵害を受け、Verus Ethereumブリッジは755万ドルのエクスプロイト被害に遭い、デジタル資産エコシステムが直面する根強いセキュリティ課題を浮き彫りにした。