B² Network质押合约升级权限遭未授权访问

事件背景

B²官方确认质押合约的升级权限发生未授权访问。公开信息尚未说明升级管理员私钥、治理多签、部署账户或后台凭据究竟如何被控制，因此根因只能定为“升级权限失守”，不能进一步虚构具体泄露方式。

事件经过

1. 攻击执行地址先从质押合约提取极小数量B2，用于试探路径。
2. 随后连续调用同一质押合约，把约859.1万B2导入主归集地址。
3. 归集地址把B2通过流动性池兑换成WBNB/BNB。
4. 约5,253 WBNB在一笔主要转移中进入第二下游地址，整体实现约5,409 BNB。
5. 资金继续跨至Ethereum，并进入NEAR Intents/HOT Protocol相关路径。
6. B²暂停质押服务并承诺受影响用户将获得全额补偿；截止报告未看到公开链上补偿完成证明。

资金流向

B²质押合约 0xf0c1…3b94 → 攻击执行地址 0x35fe…287d → 主归集 0xEc44…f433 → B2/WBNB池 → 下游 0xf977…bf6d → Ethereum/NEAR Intents/HOT Protocol。跨链后的最终受益人归因尚待完整Trace。

金额口径

约859.1万B2按事发价格名义约386万美元；实际兑换所得约5,409 BNB、约301万美元。两者不能相加。

证据边界

名义386万美元来自B2市场价格，实际兑现约301万美元；两者不是两笔损失。NEAR Intents/HOT Protocol是资金路径，不自动等于这些协议参与攻击或控制攻击者资金。

处置状态

质押服务已暂停；官方称问题已控制、预计无进一步影响，并承诺全额补偿。没有公开证据证明被转出的BNB/ETH已全部冻结、返还或追回；“将补偿”与“补偿已完成”必须区分。