Den seneste opdatering i $130 millioner Defi-hacket af BXH-protokollen afslørede, at udnyttelsen fandt sted på grund af en ændring i netværkets administrative privilegier, hvilket fik angriberne til at bruge dette privilegium til at overføre projektaktiver. Ifølge den kinesiske journalist, Colin Wu, BXH-protokollen overdrog uansvarligt autoriteten til fondsforvaltning til angriberne, hvilket yderligere førte til det mest bekvemme hack i nyere historie. Dette har udløst kaldenavnet "stupid kid" i det kinesiske samfund for protokollen, da BXH har de samme initialer for "BenXiaoHai", som oversættes til det populære kaldenavn.
"ifølge analysen fra blockchain-sikkerhedsbureauet SlowMist Technology implementerede hackeren angrebskontrakten 0x8877 kl. 13 den 27. (UTC), derefter kl. 8. den 29. (UTC) BXH-projektledelsespungens adresse 0x5614 gav angrebskontrakten 0x8877 administrative privilegier via grantRole. Klokken 3 den 30. (UTC) overførte angriberen sine administrerede aktiver fra BXH strategipuljens bibliotek gennem autoriteten af angrebskontrakten 0x8877.”, Wu bemærkede.
Ydermere fremhævede markedsspekulationer også aspektet af et potentielt insiderjob i betragtning af den nyligt afslørede række af forseelser fra grundlæggeren. Wang Xiaobin, BXH-grundlæggers forseelse i løbet af hans første dage i internetindustrien omfatter "produktforsinkelse uden levering, firmaets konkurs og begrænsning af forbrug på grund af lønrestancer". Med henvisning til BXH-hacket har Wang Xiaobin imidlertid nægtet enhver forbindelse til tidligere begivenheder og hævder, at udnyttelsen kun er en privat nøgle. Derudover har han annonceret et dusørprogram på 1 million dollar, der søger hvide hatte til at hjælpe protokollen med at inddrive de stjålne midler.
BXH hack historie
CoinGape dækket BXH-hacket i weekenden, der afslører rækken af udnyttelsesbegivenheder. Sidste lørdag advarede det officielle Twitter-håndtag af BXH-protokollen sine brugere om angrebet. De bemærkede endvidere, at angrebet var begrænset til BSC, og aktiver på Ethereum, OEC og HECO forblev sikre. Sammen med frigivelse af hackeradresser for at foreslå centraliserede udvekslinger og DEX platforme til yderligere at fryse disse konti, den Defi Protokol appellerede også til angriberne om at returnere midlerne og tilbød også en dusør.