B² Network是一种模块化比特币扩容解决方案，已成为持续加密货币攻击浪潮中最新受影响的项目。攻击者盗走了约859万枚B2代币，价值约3.86百万美元。

该事件发生在BNB Chain上，攻击者先将代币转出，随后将其兑换为5,409枚Wrapped BNB（WBNB），价值约3.11百万美元。区块链安全调查员Specter表示，被盗资产随后被跨链转移至Ethereum，目前正通过NEAR Intents进行洗钱，并流向Zcash——这是一条注重隐私、旨在隐藏交易轨迹的区块链。在洗钱过程中使用跨链桥和隐私币，已成为追回资金工作的反复障碍，因为通过此类协议转移的资金可能变得实际上难以追踪。

The team sent onchain message to the attacker pic.twitter.com/CRiOsZy6g7 — Specter (@SpecterAnalyst) July 22, 2026

针对该漏洞，B² Network团队试图通过链上消息与攻击者直接开启谈判。团队提出，如果攻击者在24小时内将至少10%的被盗资金——约386,000美元——返还至官方地址，项目方将把此举视为善意表示，并放弃启动法律程序。此类链上和解提议已成为DeFi领域常见的第一反应；在该领域，项目方通常法律追索手段有限，会将谈判窗口视为在采取其他途径前的一种务实追回策略。

质押合约权限遭入侵，疑似涉及内部访问权限

区块链分析师发现的细节显示，此次攻击可能涉及内部凭证被盗或内部人员威胁。用于转出代币的钱包自2025年以来一直持有所需的特权角色，而该权限直到未经授权的转账已经执行后才被撤销。

这一时间线引发了对项目访问控制和内部安全协议的担忧。观察人士指出，权限撤销的延迟表明存在重大运营疏忽。该事件也呼应了DeFi攻击中更广泛的模式，即管理权限配置不当导致的漏洞；在这种情况下，单个密钥或角色一旦被攻破，攻击者便可直接控制合约逻辑。

It appears @BSquaredNetwork was exploited, with 8.59M $B2 ($3.86M) stolen. The exploiter sold all 8.59M $B2 for 5,409 $BNB ($3.01M). The funds were then bridged to #Ethereum, swapped for $ETH and $USDT, and deposited into NEAR Intents and HOT Protocol. pic.twitter.com/hIZdZQipxV — Lookonchain (@lookonchain) July 23, 2026

在官方声明中，B² Network确认此次漏洞针对的是其B2代币质押服务，具体涉及未经授权访问质押合约的升级权限。作为预防措施，团队已暂时暂停所有B2质押操作，同时开展全面安全审查。

团队强调，该事件已得到控制，预计不会产生进一步影响。B² Network承诺将全额赔偿所有受影响用户。希望解除质押的用户被要求通过项目官方Discord频道提交请求，在完成所有权验证后，预计将在一个工作日内处理。

Today, we identified a security incident affecting our $B2 token staking service. The incident involved unauthorized access to the staking contract's upgrade authority. As a precaution, $B2 staking has been temporarily suspended while we complete additional security reviews.… — B² Network | Scaling Bitcoin (@BSquaredNetwork) July 22, 2026

Lookonchain数据显示，B² Network此次攻击是同一天记录的三起重大攻击之一，使加密货币行业当日合计损失达到35.55百万美元。去中心化交易平台AFX Trade遭遇24.15百万美元漏洞攻击，Verus Ethereum桥也被攻击并损失7.55百万美元，凸显了数字资产生态系统持续面临的安全挑战。