B² Network, модульное решение для масштабирования Bitcoin, стало очередным проектом, пострадавшим в продолжающейся волне эксплойтов в сфере криптовалют. Атакующие похитили примерно 8,59 млн токенов B2 стоимостью около $3,86 млн.

Инцидент произошёл на BNB Chain, где злоумышленники вывели токеты до их конвертации в 5 409 Wrapped BNB (WBNB) на сумму около $3,11 млн. По данным исследователя блокчейн-безопасности Specter, похищенные активы впоследствии были переведены через мост на Ethereum и в настоящее время отмываются через NEAR Intents по пути к Zcash — блокчейну с акцентом на конфиденциальность, созданному для сокрытия следов транзакций. Использование кросс-чейн мостов и приватных монет при отмывании стало систематическим препятствием для попыток возврата средств, поскольку активы, проходящие через подобные протоколы, могут стать практически неотслеживаемыми.

The team sent onchain message to the attacker pic.twitter.com/CRiOsZy6g7 — Specter (@SpecterAnalyst) July 22, 2026

В качестве прямого ответа на нарушение команда B² Network попыталась начать переговоры с атакующими через ончейн-сообщение. Команда предложила отказаться от судебного преследования при условии возврата как минимум 10% похищенных средств — около $386 000 — на официальный адрес в течение 24 часов, назвав этот шаг жестом доброй воли. Подобные ончейн-предложения стали распространённой первой реакцией в секторе DeFi, где проекты часто имеют ограниченные юридические возможности и рассматривают окно для переговоров как прагматичную тактику возврата средств перед обращением к другим методам.

Подозревается инсайдерский доступ при компрометации полномочий стейкинг-контракта

Блокчейн-аналитики обнаружили детали, свидетельствующие о том, что в основе эксплойта могла лежать компрометация внутренних учётных данных или инсайдерская угроза. Кошелёк, использованный для вывода токенов, обладал необходимой привилегированной ролью с 2025 года, и этот доступ был отозван лишь после того, как несанкционированный перевод уже был осуществлён.

Такая хронология вызвала опасения относительно контроля доступа и внутренних протоколов безопасности в рамках проекта. Наблюдатели отметили, что задержка с отзывом разрешений указывает на серьёзный операционный недосмотр. Инцидент отражает более широкую закономерность эксплойтов в DeFi, проистекающих из ненадлежащего управления административными привилегиями, когда компрометация единственного ключа или роли даёт атакующему прямой контроль над логикой контракта.

It appears @BSquaredNetwork was exploited, with 8.59M $B2 ($3.86M) stolen. The exploiter sold all 8.59M $B2 for 5,409 $BNB ($3.01M). The funds were then bridged to #Ethereum, swapped for $ETH and $USDT, and deposited into NEAR Intents and HOT Protocol. pic.twitter.com/hIZdZQipxV — Lookonchain (@lookonchain) July 23, 2026

В официальном заявлении B² Network подтвердила, что объектом атаки стал сервис стейкинга токенов B2, а именно — несанкционированный доступ к полномочиям обновления стейкинг-контракта. В качестве меры предосторожности команда временно приостановила все операции по стейкингу B2 до завершения комплексных проверок безопасности.

Команда подчеркнула, что инцидент локализован и дальнейших последствий не ожидается. B² Network обязалась полностью компенсировать потери всем пострадавшим пользователям. Желающим вывести токены из стейкинга было рекомендовано подавать заявки через официальный Discord-канал проекта, при этом обработка ожидается в течение одного рабочего дня после подтверждения прав собственности.

Today, we identified a security incident affecting our $B2 token staking service. The incident involved unauthorized access to the staking contract's upgrade authority. As a precaution, $B2 staking has been temporarily suspended while we complete additional security reviews.… — B² Network | Scaling Bitcoin (@BSquaredNetwork) July 22, 2026

Эксплойт B² Network стал одной из трёх крупных атак, зафиксированных в один и тот же день, что в совокупности привело к дневным потерям в размере $35,55 млн по всей криптовалютной индустрии, согласно данным Lookonchain. Децентрализованная торговая платформа AFX Trade подверглась нарушению на $24,15 млн, а мост Verus Ethereum был взломан на $7,55 млн, что подчёркивает постоянные проблемы безопасности, стоящие перед экосистемой цифровых активов.