B² Network lijkt een token drain te hebben ondervonden waarbij 8,59 miljoen B2 betrokken was, ter waarde van ongeveer $3,86 miljoen voordat de activa op BNB Chain werden verkocht.

Lookonchain traceerde de transacties nadat de tokens waren verplaatst naar een adres dat door de aanvaller werd gecontroleerd. Het volledige bedrag werd omgewisseld voor 5.409 BNB, ter waarde van ongeveer $3,01 miljoen, wat wijst op circa $850.000 aan slippage en prijsimpact tijdens de verkoop. Grote swaps kunnen uitvoeringsprijzen beïnvloeden wanneer de beschikbare liquiditeit onvoldoende is om de order dicht bij de genoteerde marktprijs op te vangen.

De swap resulteerde in een gemiddelde verkoopprijs van ongeveer $0,35 per B2, lager dan de prijs van de token van circa $0,45 toen de activa voor het eerst werden geïdentificeerd. B2 handelde donderdag na de transfers rond $0,45.

De weggesluisde tokens vertegenwoordigen ongeveer 4,1% van de gemaximeerde voorraad van B2 van 210 miljoen tokens. B2 wordt gebruikt voor governance, staking en netwerkactiviteit binnen B² Network, een Bitcoin Layer-2-ecosysteem met toepassingen in decentrale financiën, mining en kunstmatige intelligentie. Omdat de token is gekoppeld aan deelname binnen het netwerk, is de herkomst van de transfer cruciaal om te bepalen of het incident beperkt bleef tot een compromis op walletniveau of infrastructuur betrof, zoals een contract, bridge of treasury-account.

Middelen verplaatst van BNB Chain naar Ethereum

Na de verkoop van de B2 bridgede de aanvaller de BNB-opbrengst naar Ethereum en zette deze om in ETH en USDT. De activa werden later gestort bij NEAR Intents en HOT Protocol, twee cross-chain diensten die middelen over meerdere netwerken en activa kunnen routeren.

Het gebruik van deze diensten maakt de meest recente saldi moeilijker via één enkele wallet te volgen. De activiteit toont echter niet aan dat een van beide platforms is gecompromitteerd. Het transactiepad begon met de B2-transfer en verkoop voordat de opbrengst de cross-chain infrastructuur binnenkwam.

Op het moment van publicatie was er op het openbare aankondigingskanaal van B² Network geen incidentmelding, getroffen contract, herstelplan of gebruikersinstructie verschenen. Het project had ook niet vastgesteld of de tokens afkomstig waren van een bridge, treasury, stakingcontract of gecompromitteerde wallet.

Zonder een technische beoordeling van B² Network of een onafhankelijk beveiligingsbedrijf blijft het autorisatiepad achter de transfer van 8,59 miljoen tokens onbevestigd. Verdere bekendmakingen zouden nodig zijn om te verifiëren hoe de transfer werd goedgekeurd, of resterende tokenreserves of contracten zijn getroffen en of exchanges, bridges of dienstverleners is gevraagd om gerelateerde adressen te monitoren.

Token drain volgt op week van bridge-exploits

De B²-transfers volgden op een incident waarbij een aanvaller $24,15 miljoen aan USDC opnam uit de Arbitrum-bridge van AFX Trade met goedkeuringen die gekoppeld waren aan vijf hot validators. Die middelen werden naar Ethereum gebridged en omgezet in 12.467 ETH.

Wanchain schakelde ook zijn Cardano-BNB Chain-bridge uit nadat 515 miljoen NIGHT de treasury had verlaten via transacties die verband hielden met een vermoedelijke kwetsbaarheid door hergebruik van handtekeningen.

Afzonderlijk duwde een oracle-exploit van $915.000 bij 42DAO Balance Coin meer dan 99% onder zijn dollardoel nadat gemanipuleerde BTCB-prijzen vaultliquidaties en de uitgifte van ondergecollateraliseerde tokens hadden veroorzaakt.

De incidenten benadrukken terugkerende operationele risico’s rond cross-chain systemen, waaronder beheer van validatorsleutels, autorisatiestromen bij bridges, oracle-inputs en de uitdaging om activa te traceren zodra opbrengsten via meerdere netwerken en routeringsprotocollen bewegen.