Сеть BSquared подверглась эксплойту на 3,9 млн долларов: токен B2 рухнул на 44% перед частичным восстановлением
Ключевые выводы
- •Сеть BSquared потеряла 3,89 млн долларов, когда злоумышленник получил несанкционированный доступ к полномочиям по обновлению смарт-контракта и вывел 8,59 млн токенов B2.
- •Похищенные средства были конвертированы в BNB, переведены в Ethereum и направляются в сторону ZCash через Near Intents и HOT Protocol, чтобы запутать следы.
- •Следователь по цепочке Specter указал на то, что эксплойт может быть внутренней работой, так как замешанный адрес имел привилегированный доступ с 2025 года, который был отозван только после совершения кражи.
- •Команда BSquared приостановила стейкинг B2, взяла на себя обязательство по полной компенсации пострадавшим пользователям и отправила ончейн-сообщение с предложением снисхождения, если хакер вернет как минимум 10% похищенных средств в течение 24 часов.
- •После эксплойта токен B2 первоначально рухнул на 40%, после чего падение замедлилось до 17% на уровне поддержки $0,4351, при сохранении доминирующего медвежьего импульса.
Сеть BSquared Network [B2], протокол Bitcoin [BTC] уровня 2 (Layer 2), подверглась эксплойту на 3,89 млн долларов в рамках очередного нарушения безопасности, затронувшего сектор DeFi. Инцидент произошел в тот же день, когда AFX Trade отдельно подвергся эксплойту на сумму более 24,15 млн долларов, что подчеркивает постоянные уязвимости в безопасности децентрализованных финансов, несмотря на улучшения, внедренные после взлома Kelp DAO в апреле.
Для протоколов DeFi контроль над разрешениями на обновление контракта является критически важным уровнем безопасности, поскольку он определяет, кто может изменять поведение контракта после его развертывания. Это делает статус привилегированных ролей, их отзыва и послеаварийного анализа ключевыми для оценки рисков пользователей и вероятности возврата средств.
Детали эксплойта
По данным платформы ончейн-аналитики Lookonchain, злоумышленник похитил 8,59 млн токенов B2 на сумму 3,86 млн долларов. Токены были проданы за 5 409 WBNB и 156 BNB, что в сумме составило примерно 89,68 тыс. долларов. Впоследствии эти средства были переведены через мост в сеть Ethereum [ETH] и обменены на ETH и USDT.
В настоящее время хакер направляет украденные активы в сторону ZCash [ZEC] через Near Intents и HOT Protocol. На момент написания статьи 200 ETH на сумму более 387 тыс. долларов были переведены на bridged-кошелек Near Intents; подобное действие обычно связано с попытками скрыть следы средств и снизить вероятность их возврата. Кросс-чейн переводы могут усложнить расследование, поскольку активы перемещаются по отдельным сетям и площадкам ликвидности, требуя от исследователей отслеживания активности за пределами исходной цепочки.
Следователь по цепочке Specter предположил, что этот эксплойт мог быть внутренней работой. Сообщается, что замешанный адрес обладал необходимой ролью доступа с 2025 года, и эти разрешения были отозваны только после того, как произошла кража средств. Анализ Specter на X.
Ответ команды и планы компенсации
Команда BSquared объяснила взлом несанкционированным доступом к полномочиям по обновлению смарт-контракта. В официальном заявлении на X команда объявила:
В качестве меры предосторожности стейкинг $B2 временно приостановлен, пока мы проводим дополнительные проверки безопасности.
Приостановка стейкинга является обычным шагом по локализации инцидента, так как она может ограничить дополнительное взаимодействие пользователей с затронутыми контрактами, пока команды проверяют разрешения, логику контрактов и потоки средств.
Команда также изложила планы компенсации для пострадавших пользователей:
Все пострадавшие пользователи получат полную компенсацию.
В ответ на обвинения во внутренней работе команда BSquared отправила хакеру ончейн-сообщение, как сообщил Specter (пост в X). В сообщении предлагалось снисхождение в обмен на частичное возмещение убытков:
Если вы вернете хотя бы 10% похищенных средств (около 386 000 долларов США) в течение следующих 24 часов на этот адрес… мы не будем инициировать судебное разбирательство… Выбор за вами.
Влияние на рынок
После оттока капитала из BNB Chain в сеть Ethereum токен B2 первоначально рухнул более чем на 40%. Затем падение замедлилось, и на момент написания статьи токен торговался на 17% ниже на уровне поддержки $0,4351.
Корреляция токена B2 с BNB начала восстанавливаться после эксплойта, хотя индикатор MACD показывал, что медвежий импульс все еще преобладает. Инвесторы и пользователи, вероятно, будут следить за тем, предоставит ли команда дополнительные сведения о скомпрометированных полномочиях, масштабах затронутых аккаунтов, сроках проверок стейкинга и о любом возврате средств, направленных через кросс-чейн каналы.
