Похоже, что сеть B² подверглась выводу 8,59 млн токенов B2 на сумму около 3,86 млн долларов до того, как активы были проданы в BNB Chain.

Lookonchain отследил транзакции после того, как токены переместились на адрес, контролируемый злоумышленником. Вся сумма была обменена на 5 409 BNB на сумму примерно 3,01 млн долларов, что свидетельствует о просадке и влиянии на цену примерно на 850 000 долларов во время продажи. Крупные сделки могут сдвигать цены исполнения, когда доступной ликвидности недостаточно для поглощения ордера вблизи запрашиваемой рыночной цены.

Обмен привел к средней цене продажи около 0,35 доллара за B2, что ниже цены токена примерно в 0,45 доллара на момент первого обнаружения активов. В четверг после переводов B2 торговался около 0,45 доллара.

Выведенные токены составляют около 4,1% от лимита эмиссии B2 в 210 млн токенов. B2 используется для управления, стейкинга и сетевой активности в сети B², экосистеме Bitcoin Layer-2 с приложениями в сфере децентрализованных финансов, майнинга и искусственного интеллекта. Поскольку токен связан с участием в сети, происхождение перевода имеет решающее значение для определения того, был ли инцидент ограничен компрометацией кошелька или он затронул инфраструктуру, такую как смарт-контракт, мост или казначейский счет.

Средства перемещены из BNB Chain в Ethereum

После продажи B2 злоумышленник перевел вырученные BNB в сеть Ethereum и конвертировал их в ETH и USDT. Позже активы были депонированы в NEAR Intents и HOT Protocol — два кросс-чейн сервиса, которые могут маршрутизировать средства через множество сетей и активов.

Использование этих сервисов затрудняет отслеживание последних остатков через один кошелек. Однако эта активность не доказывает, что какая-либо из платформ была скомпрометирована. Путь транзакции начался с перевода и продажи B2 до того, как вырученные средства поступили в кросс-чейн инфраструктуру.

На момент публикации на канале официальных объявлений сети B² не появилось никаких уведомлений об инциденте, затронутых контрактов, планов восстановления или инструкций для пользователей. Проект также не выяснил, были ли токены выведены из моста, казначейства, контракта стейкинга или скомпрометированного кошелька.

Без технического анализа от сети B² или независимой security-компании путь авторизации перевода 8,59 млн токенов остается неподтвержденным. Потребуются дополнительные раскрытия информации, чтобы проверить, как был одобрен перевод, затронуты ли какие-либо оставшиеся резервы токенов или контракты, а также обращались ли к биржам, мостам или поставщикам услуг с просьбой отслеживать соответствующие адреса.

Вывод токенов произошел после недели взломов мостов

Переводы B² последовали за инцидентом, в ходе которого злоумышленник вывел 24,15 млн USDC из моста AFX Trade в Arbitrum, используя подтверждения, связанные с пятью горячими валидаторами. Эти средства были переведены в Ethereum и конвертированы в 12 467 ETH.

Wanchain также отключила свой мост Cardano-BNB Chain после того, как 515 млн NIGHT покинули ее казначейство в результате транзакций, связанных с предполагаемой уязвимостью повторного использования подписи.

Отдельно эксплойт оракула на сумму 915 000 долларов в 42DAO привел к падению Balance Coin более чем на 99% ниже долларовой цели после того, как манипулирование ценообразованием BTCB вызвало ликвидацию хранилищ и выпуск необеспеченных токенов.

Эти инциденты подчеркивают повторяющиеся операционные риски, связанные с кросс-чейн системами, включая управление ключами валидаторов, процессы авторизации мостов, ввод данных оракулов и сложность отслеживания активов после того, как вырученные средства проходят через множество сетей и протоколов маршрутизации.