B² Network 作為模組化比特幣擴容方案，已成為加密貨幣攻擊浪潮中最新受到波及的專案。攻擊者竊取了約 859 萬枚 B2 代幣，價值約 386 萬美元。

此事件發生於 BNB Chain 上，攻擊者先將代幣轉出，隨後將其兌換為 5,409 枚 Wrapped BNB（WBNB），價值約 311 萬美元。據區塊鏈安全調查員 Specter 表示，被盜資產隨後被橋接至 Ethereum，目前正透過 NEAR Intents 進行洗錢，最終目的地為 Zcash——一種專為隱藏交易軌跡而設計的隱私導向區塊鏈。在洗錢過程中使用跨鏈橋接和隱私幣已成為資金追回行動中反覆出現的障礙，因為透過此類協議轉移的資金實際上可能變得無法追蹤。

The team sent onchain message to the attacker pic.twitter.com/CRiOsZy6g7 — Specter (@SpecterAnalyst) July 22, 2026

為直接回應此次攻擊事件，B² Network 團隊嘗試透過鏈上訊息與攻擊者展開談判。團隊表示，若攻擊者在 24 小時內將至少 10% 的被盜資金——約 386,000 美元——退還至官方地址，團隊將放棄法律訴訟，並將此舉視為善意的表現。此類鏈上協商已成為 DeFi 領域中常見的第一步應對措施，因為專案方通常法律追索權有限，會將談判窗口視為在採取其他途徑之前的務實資金追回策略。

疑似內部人員所為：質押合約權限遭入侵

區塊鏈分析師揭露的細節顯示，此次攻擊可能涉及內部憑證遭洩露或內部人員威脅。用於轉出代幣的錢包自 2025 年起即持有必要的特權角色，且該存取權限直到未經授權的轉帳完成後才被撤銷。

此一時間軸引發了對該專案存取控制和內部安全協議的質疑。觀察人士指出，延遲撤銷權限反映出嚴重的營運疏失。此事件反映了 DeFi 攻擊中更廣泛的模式，即因管理不善的行政特權所引發——當單一金鑰或角色遭到入侵時，攻擊者便能直接控制合約邏輯。

It appears @BSquaredNetwork was exploited, with 8.59M $B2 ($3.86M) stolen. The exploiter sold all 8.59M $B2 for 5,409 $BNB ($3.01M). The funds were then bridged to #Ethereum, swapped for $ETH and $USDT, and deposited into NEAR Intents and HOT Protocol. pic.twitter.com/hIZdZQipxV — Lookonchain (@lookonchain) July 23, 2026

在官方聲明中，B² Network 證實此次攻擊針對其 B2 代幣質押服務，具體涉及對質押合約升級權限的未經授權存取。作為預防措施，團隊已暫時停止所有 B2 質押操作，同時進行全面的安全審查。

團隊強調事件已獲控制，預計不會造成進一步影響。B² Network 承諾全額賠償所有受影響的用戶。希望取消質押代幣的用戶被引導至專案的官方 Discord 頻道提交請求，預計在所有權驗證後的一個工作日內完成處理。

Today, we identified a security incident affecting our $B2 token staking service. The incident involved unauthorized access to the staking contract's upgrade authority. As a precaution, $B2 staking has been temporarily suspended while we complete additional security reviews.… — B² Network | Scaling Bitcoin (@BSquaredNetwork) July 22, 2026

根據 Lookonchain 的數據，B² Network 的攻擊事件是當日記錄到的三起重大攻擊之一，整個加密貨幣產業的單日合計損失達 3,555 萬美元。去中心化交易平台 AFX Trade 遭遇了 2,415 萬美元的損失，而 Verus Ethereum 橋接則被攻擊損失 755 萬美元，凸顯了數位資產生態系統持續面臨的安全挑戰。