B² Networkは、BNB Chainで資産が売却される前に約386万ドルの価値があった859万B2のトークン流出を経験した可能性があります。

Lookonchainは、トークンが攻撃者が管理するアドレスに移動した後、トランザクションを追跡しました。全額は約301万ドル相当の5,409 BNBに交換され、売却中に約85万ドルのスリッページと価格影響があったことを示しています。利用可能な流動性が、提示された市場価格に近い水準で注文を吸収するのに不十分な場合、大規模なスワップは実行価格を変動させる可能性があります。

このスワップにより、B2の平均売却価格は約0.35ドルとなり、資産が最初に特定された際のトークン価格約0.45ドルを下回りました。送金後の木曜日、B2は約0.45ドル付近で取引されました。

流出したトークンは、B2の上限供給量である2億1000万個の約4.1%を占めます。B2は、分散型金融、マイニング、人工知能を応用したBitcoin Layer-2エコシステムであるB² Network全体で、ガバナンス、ステーキング、ネットワーク活動に使用されます。トークンはネットワーク全体の参加と結びついているため、この転送の起源は、インシデントがウォレットレベルの侵害に限定されたものか、コントラクト、ブリッジ、またはトレジャリー（金庫）アカウントなどのインフラが関与しているかを判断する上で中心的な役割を果たします。

BNB ChainからEthereumへの資金移動

攻撃者はB2を売却した後、BNBの売却益をEthereumにブリッジし、ETHとUSDTに変換しました。これらの資産は、後に複数のネットワークや資産間で資金をルーティングできる2つのクロスチェーンサービス、NEAR IntentsとHOT Protocolに預け入れられました。

これらのサービスの利用により、単一のウォレットを通じて最新の残高を追跡することが難しくなっています。しかし、この活動はいずれかのプラットフォームが侵害されたことを示すものではありません。トランザクションの経路は、売却益がクロスチェーンインフラに入る前のB2の転送と売却から始まっています。

公開時点で、B² Networkの公式発表チャンネルには、インシデント通知、影響を受けたコントラクト、復旧計画、またはユーザー向けの指示は表示されていませんでした。また、プロジェクトはトークンがブリッジ、トレジャリー、ステーキングコントラクト、または侵害されたウォレットのいずれから発生したかを特定していませんでした。

B² Networkまたは独立したセキュリティ会社による技術的レビューがなければ、859万トークンの転送の背後にある承認パスは未確認のままです。転送がどのように承認されたか、残りのトークン準備金やコントラクトが影響を受けているか、取引所、ブリッジ、またはサービスプロバイダーが関連アドレスの監視を依頼されたかどうかを検証するには、さらなる情報公開が必要です。

ブリッジエクスプロイトの相次ぐ一週間の後のトークン流出

B²の転送は、攻撃者が5つのホットバリデーターに関連する承認を使用して、AFX TradeのArbitrumブリッジから2,415万ドルのUSDCを引き出したインシデントの後に発生しました。これらの資金はEthereumにブリッジされ、12,467 ETHに変換されました。

また、Wanchainは、署名の再利用の脆弱性が疑われるトランザクションを通じて5億1500万NIGHTがトレジャリーから流出した後、Cardano-BNB Chainブリッジを無効にしました。

別件では、42DAOでの91万5000ドルのオラクルエクスプロイトにより、操作されたBTCB価格が金庫の清算と過小担保のトークン発行を引き起こし、Balance Coinはドルターゲットを99%以上下回りました。

これらのインシデントは、バリデーターの鍵管理、ブリッジの承認フロー、オラクル入力、および売却益が複数のネットワークやルーティングプロトコルを移動した後の資産追跡の課題など、クロスチェーンシステムを巡る繰り返される運用リスクを浮き彫りにしています。