B² Network najprawdopodobniej padł ofiarą drenażu tokenów obejmującego 8,59 mln B2 o wartości około 3,86 mln USD, zanim aktywa zostały sprzedane w sieci BNB Chain.

Lookonchain prześledził transakcje po tym, jak tokeny trafiły na adres kontrolowany przez atakującego. Cała kwota została wymieniona na 5 409 BNB o wartości około 3,01 mln USD, co wskazuje na około 850 000 USD poślizgu cenowego i wpływu na kurs podczas sprzedaży. Duże wymiany mogą przesuwać ceny wykonania, gdy dostępna płynność jest niewystarczająca, aby obsłużyć zlecenie w okolicy kwotowanej ceny rynkowej.

Transakcja zaowocowała średnią ceną sprzedaży rzędu około 0,35 USD za B2, poniżej ceny tokenu wynoszącej w przybliżeniu 0,45 USD w momencie pierwszej identyfikacji aktywów. B2 notowano na poziomie około 0,45 USD w czwartek po wykonaniu przelewów.

Wydranowane tokeny stanowią około 4,1% z ograniczonej podaży B2 wynoszącej 210 mln tokenów. B2 jest wykorzystywany do zarządzania, stakingu i aktywności w sieci w ramach B² Network, ekosystemu warstwy drugiej (Layer-2) dla Bitcoina, który obejmuje zastosowania w zdecentralizowanych finansach, wydobywaniu i sztucznej inteligencji. Ponieważ token jest powiązany z uczestnictwem w sieci, źródło przelewu ma kluczowe znaczenie dla ustalenia, czy incydent ograniczył się do kompromitacji portfela, czy też obejmował infrastrukturę, taką jak kontrakt, most (bridge) lub konto skarbowe.

Środki przeniesione z BNB Chain do Ethereum

Po sprzedaży B2 atakujący przeniósł środki w BNB przez most do sieci Ethereum i wymienił je na ETH oraz USDT. Aktywa zostały następnie zdeponowane w NEAR Intents i HOT Protocol — dwóch usługach międzyłańcuchowych, które mogą kierować środki przez wiele sieci i aktywów.

Korzystanie z tych usług utrudnia śledzenie najnowszych sald za pośrednictwem pojedynczego portfela. Aktywność ta jednak nie dowodzi, że któraś z platform została skompromitowana. Ścieżka transakcji rozpoczęła się od przelewu i sprzedaży B2, zanim środki trafiły do infrastruktury międzyłańcuchowej.

W momencie publikacji na publicznym kanale ogłoszeń B² Network nie ukazało się żadne powiadomienie o incydencie, informacja o dotkniętym kontrakcie, plan odzyskiwania środków ani instrukcje dla użytkowników. Projekt nie wskazał również, czy tokeny pochodziły z mostu, skarbca, kontraktu stakingowego czy skompromitowanego portfela.

Bez przeglądu technicznego ze strony B² Network lub niezależnej firmy zajmującej się bezpieczeństwem ścieżka autoryzacji stojąca za transferem 8,59 mln tokenów pozostaje niepotwierdzona. Konieczne byłyby dalsze ujawnienia, aby zweryfikować, w jaki sposób transfer został zatwierdzony, czy dotyczy to pozostałych rezerw tokenów lub kontraktów, oraz czy giełdy, mosty i dostawcy usług zostali poproszeni o monitorowanie powiązanych adresów.

Drenaż tokenów po tygodniu exploitów mostów

Transfery B² nastąpiły po incydencie, w którym atakujący wypłacił 24,15 mln USD w USDC z mostu AFX Trade w sieci Arbitrum, wykorzystując autoryzacje powiązane z pięcioma aktywnymi walidatorami. Środki te zostały przeniesione przez most do sieci Ethereum i wymienione na 12 467 ETH.

Wanchain wyłączył również swój most Cardano–BNB Chain po tym, jak 515 mln NIGHT opuściło jego skarbiec w wyniku transakcji powiązanych z podejrzaną luką związaną z ponownym użyciem podpisów.

Osobny exploit wyroczni (oracle) o wartości 915 000 USD w 42DAO spowodował spadek Balance Coin o ponad 99% poniżej jego docelowej wartości względem dolara, po tym jak zmanipulowane wyceny BTCB wywołały likwidacje skarbców i emisję tokenów bez odpowiedniego zabezpieczenia.

Incydenty te podkreślają powracające ryzyka operacyjne związane z systemami międzyłańcuchowymi, w tym zarządzanie kluczami walidatorów, przepływy autoryzacji mostów, dane wejściowe wyroczni oraz wyzwania związane ze śledzeniem aktywów, gdy środki przemieszczają się przez wiele sieci i protokołów trasowania.