BSquared Network [B2]，一個比特幣 [BTC] 第二層協議，在最新一次打擊 DeFi 領域的安全漏洞中遭受了 389 萬美元的攻擊。該事件發生於 AFX Trade 同日另遭超過 2,415 萬美元攻擊的同一天，凸顯了去中心化金融領域儘管在 Kelp DAO 4 月遭駭後已實施多項改進，但安全隱患依然存在。

對於 DeFi 協議而言，控制合約升級權限是一個關鍵的安全層，因為它決定了誰能在部署後更改合約行為。這使得特權角色的狀態、權限撤銷和事件後審查成為評估用戶風險敞口和資金恢復可能性的核心。

攻擊詳情

根據鏈上分析平台 Lookonchain 的數據，攻擊者竊取了價值 386 萬美元的 859 萬枚 B2 代幣。這些代幣被兌換為 5,409 WBNB 和 156 BNB，總價值約 89.68K 美元。這些資金隨後被橋接至以太坊 [ETH] 網絡並兌換為 ETH 和 USDT。

駭客目前正通過 Near Intents 和 HOT Protocol 將被盜資產轉向 ZCash [ZEC]。截至發稿時，200 ETH——價值超過 387K 美元——已被轉移至 Near Intents 的橋接錢包，此舉通常與掩蓋資金軌跡和降低追回可能性的行為有關。跨鏈轉移可能會使調查變得複雜，因為資產會在不同的網絡和流動性場所之間移動，需要調查人員追蹤原始鏈之外的活動。

鏈上調查員 Specter 表示，此次攻擊可能是內部人員所為。據報導，涉案地址自 2025 年起即持有必要的訪問角色，而這些權限直到盜竊已經發生後才被撤銷。Specter 在 X 上的分析。

團隊回應與補償計劃

BSquared 團隊將此次攻擊歸因於智能合約升級權限遭到未經授權的訪問。在 X 上的官方聲明中，團隊宣布：

作為預防措施，$B2 質押已暫時暫停，同時我們完成額外的安全審查。

在事件響應期間暫停質押是一種常見的遏制措施，因為它可以限制用戶與受影響合約的額外互動，同時團隊審查權限、合約邏輯和資金流向。

團隊還概述了受影響用戶的補償計劃：

所有受影響的用戶將獲得全額補償。

針對內部人員作案的指控，BSquared 團隊據 Specter 報導向駭客發送了一條鏈上消息（X 貼文）。該消息提出以寬大處理換取部分歸還：

如果你在未來 24 小時內向此地址歸還至少 10% 的被盜資金（約 386,000 美元）……將不會提起法律訴訟……選擇權在你。

市場影響

隨著資金從 BNB Chain 流向以太坊網絡，B2 代幣最初暴跌超過 40%。跌幅隨後有所收窄，截至發稿時，該代幣下跌 17%，交易價格在 0.4351 美元的支撐位。

B2 代幣與 BNB 的相關性在攻擊後開始恢復，但 MACD 指標顯示看跌動能仍然佔據主導地位。投資者和用戶可能會密切關注團隊是否會就有關受損權限、受影響賬戶的範圍、質押審查的時間表以及通過跨鏈渠道轉移的資金追回情況提供更多細節。