Η τελευταία ενημέρωση στο χακάρισμα 130 εκατομμυρίων δολαρίων Defi του πρωτοκόλλου BXH αποκάλυψε ότι η εκμετάλλευση πραγματοποιήθηκε λόγω τροποποίησης των διαχειριστικών προνομίων του δικτύου, η οποία οδήγησε τους εισβολείς να χρησιμοποιήσουν αυτό το προνόμιο για τη μεταφορά περιουσιακών στοιχείων του έργου. Σύμφωνα με τον Κινέζο δημοσιογράφο, Κόλιν Γου, το πρωτόκολλο BXH παρέδωσε ανεύθυνα την εξουσία διαχείρισης κεφαλαίων στους εισβολείς, γεγονός που οδήγησε περαιτέρω στο πιο βολικό χακάρισμα στην πρόσφατη ιστορία. Αυτό έχει ενεργοποιήσει το ψευδώνυμο «ανόητο παιδί» στην κινεζική κοινότητα για το πρωτόκολλο, καθώς το BXH έχει τα ίδια αρχικά για το «BenXiaoHai», το οποίο μεταφράζεται στο δημοφιλές ψευδώνυμο.
«Σύμφωνα με την ανάλυση του πρακτορείου ασφαλείας blockchain SlowMist Technology, ο χάκερ ανέπτυξε το συμβόλαιο επίθεσης 0x8877 στις 13:27 στις 8 (UTC) και στη συνέχεια στις 29:0 στις 5614 (UTC) τη διεύθυνση πορτοφολιού διαχείρισης έργου BXH Το 0x8877 έδωσε στη σύμβαση επίθεσης 3x30 δικαιώματα διαχείρισης μέσω του grantRole. Στις 0:8877 στις XNUMX (UTC), ο εισβολέας μετέφερε τα διαχειριζόμενα περιουσιακά του στοιχεία από τη βιβλιοθήκη του ταμείου στρατηγικής BXH μέσω της αρχής του συμβολαίου επίθεσης XNUMXxXNUMX.», Wu Σημειώνεται.
Επιπλέον, οι εικασίες της αγοράς τόνισαν επίσης την πτυχή μιας δυνητικής εργασίας από εμπιστευτικές πληροφορίες, δεδομένης της πρόσφατα αποκαλυφθείσας σειράς παραπτωμάτων από τον ιδρυτή. Ο Wang Xiaobin, ο ιδρυτής της BXH κατά τη διάρκεια των πρώτων ημερών του στη βιομηχανία του Διαδικτύου περιλαμβάνουν, «καθυστέρηση προϊόντος χωρίς παράδοση, πτώχευση εταιρείας και περιορισμό στην κατανάλωση λόγω καθυστερήσεων στους μισθούς». Ωστόσο, σε σχέση με το hack BXH, ο Wang Xiaobin αρνήθηκε οποιαδήποτε σχέση με προηγούμενα γεγονότα, υποστηρίζοντας ότι το exploit είναι απλώς ένα ιδιωτικό κλειδί. Επιπλέον, έχει ανακοινώσει ένα πρόγραμμα επιβράβευσης 1 εκατομμυρίου δολαρίων, αναζητώντας λευκά καπέλα για να βοηθήσει το πρωτόκολλο στην ανάκτηση των κλεμμένων κεφαλαίων.
Ιστορικό hack BXH
CoinGape καλύπτονται το hack BXH το Σαββατοκύριακο, αποκαλύπτοντας μια σειρά από exploit events. Το περασμένο Σάββατο, η επίσημη λαβή του πρωτοκόλλου BXH στο Twitter ειδοποίησε τους χρήστες του για την επίθεση. Σημείωσαν επίσης ότι η επίθεση περιορίστηκε στο BSC και τα περιουσιακά στοιχεία στο Ethereum, τον OEC και την HECO παρέμειναν ασφαλή. Μαζί με την απελευθέρωση διευθύνσεων χάκερ για να προτείνουν κεντρικές ανταλλαγές και DEX πλατφόρμες για περαιτέρω πάγωμα αυτών των λογαριασμών, το Defu Το πρωτόκολλο έκανε επίσης έκκληση στους επιτιθέμενους να επιστρέψουν τα κεφάλαια και πρόσφερε επίσης ένα μπόνους.