BSquared Network [B2]，一个比特币 [BTC] Layer 2 协议，在最新一次冲击DeFi领域的安全事件中遭受了389万美元的攻击。该事件发生在同一天AFX Trade也遭到独立攻击、损失超过2415万美元之际，凸显出去中心化金融领域尽管在4月Kelp DAO遭黑客攻击后实施了多项改进措施，但安全漏洞仍然持续存在。

对于DeFi协议而言，合约升级权限的控制是一个关键的安全层面，因为它决定了谁能够在合约部署后修改合约行为。因此，特权角色的状态、权限撤销情况以及事件后的审查，成为评估用户风险暴露程度和资金回收可能性的核心要素。

攻击细节

据链上分析平台Lookonchain消息，攻击者窃取了价值386万美元的859万枚B2代币。这些代币被兑换为5,409 WBNB和156 BNB，合计价值约89.68K美元。这些资金随后被跨链至以太坊 [ETH] 网络，并兑换为ETH和USDT。

黑客目前正在通过Near Intents和HOT Protocol将被盗资产转移至ZCash [ZEC]。截至报道时，200 ETH——价值超过387K美元——已被转移至Near Intents的跨链钱包，这一操作通常与试图掩盖资金流向、降低资金追回可能性的行为相关。跨链转账可能会使调查复杂化，因为资产在不同的网络和流动性平台之间流动，调查人员需要追踪原始链之外的活动。

链上调查员Specter表示，此次攻击可能是内部作案。据报道，相关地址自2025年起即持有必要的访问权限，而这些权限直到资金被转移后才被撤销。Specter在X上的分析。

团队回应与赔偿计划

BSquared团队将此次攻击归因于智能合约升级权限遭到未授权访问。团队在X上的官方声明中宣布：

作为预防措施，$B2质押已暂时暂停，同时我们将完成额外的安全审查。

暂停质押是事件响应期间常见的控制措施，因为它可以在团队审查权限、合约逻辑和资金流动时，限制用户与受影响合约的进一步交互。

团队还提出了受影响用户的赔偿计划：

所有受影响的用户都将获得全额赔偿。

针对内部作案的指控，据Specter报道（X帖子），BSquared团队向黑客发送了一条链上消息。该消息提出以宽大处理换取部分退款：

如果你在未来24小时内将至少10%的被盗资金（约386,000美元）退回至该地址……将不会启动法律程序……选择权在你手中。

市场影响

随着资金从BNB Chain流向以太坊网络，B2代币最初暴跌超过40%。随后跌幅有所收窄，截至发稿时代币下跌17%，在0.4351美元支撑位交易。

攻击事件后，B2代币与BNB的相关性开始回升，但MACD指标显示看跌势头仍然占据主导。投资者和用户可能会关注团队是否会就遭入侵的权限、受影响账户范围、质押审查时间表以及通过跨链渠道转移的资金回收情况提供更多细节。