🧠 Совпадение или новый тренд? Разбираем эксплойт B² Network

Еще один многомиллионный эксплойт, причиной которого стала не классическая уязвимость смарт-контракта.

В случае B² Network злоумышленник получил контроль над правом обновления стейкинг-контракта. Через штатный механизм обновления он заменил реализацию контракта и получил возможность выводить B2 на подконтрольный адрес. Ущерб составил около $3,9 млн.

💻 После продажи B2 средства были распределены по нескольким маршрутам:

➤ часть средств была направлена в NEAR Intents / HOT через BNB Chain;
➤ часть средств прошла через Ethereum, после чего также была переведена в NEAR Intents.

Оба маршрута сходятся в NEAR Intents, последней публично наблюдаемой точке движения средств.

⚙️ Этот кейс подтверждает новый тренд: слабым местом становится не код, а доступ к управлению протоколом. На графах два ключевых маршрута движения средств.

Хотите самостоятельно анализировать подобные потоки и проводить собственные on-chain расследования? Используйте граф BitOK и присоединяйтесь к программе подготовки AML-офицеров ECCO (EAG Crypto Compliance Officer).

Записаться на курс по сниженной цене до 1 сентября

Сайт | Telegram | BitOK бот