BXH-protokolli 130 miljoni dollari suuruse Defi häkkimise viimane värskendus paljastas, et ärakasutamine toimus võrgu administraatoriõiguste muutmise tõttu, mille tõttu ründajad kasutasid seda privileegi projekti varade ülekandmiseks. Hiina ajakirjaniku sõnul Colin Wu, loovutas BXH protokoll fondihalduse volitused vastutustundetult ründajatele, mis viis veelgi lähiajaloo mugavaima häkkimiseni. See on käivitanud Hiina kogukonnas protokolli hüüdnime "loll laps", kuna BXH-l on samad initsiaalid "BenXiaoHai", mis tähendab populaarset hüüdnime.
“plokiahela turvaagentuuri SlowMist Technology analüüsi järgi rakendas häkker 0. kuupäeval kell 8877 (UTC) ründelepingu 13x27, seejärel 8. kuupäeval kell 29 (UTC) BXH projektijuhtimise rahakoti aadressi. 0x5614 andis grantRole'i kaudu ründelepingule 0x8877 administraatoriõigused. 3. kuupäeval kell 30 (UTC) kandis ründaja oma hallatavad varad BXH strateegia kogumi fondi raamatukogust üle ründelepingu 0x8877 volituse kaudu.”, Wu märkida.
Lisaks tõid turuspekulatsioonid esile ka potentsiaalse siseringi töö aspekti, võttes arvesse asutaja hiljuti paljastatud rikkumiste seeriat. Wang Xiaobin, BXH asutaja väärkäitumine oma esimestel päevadel Interneti-tööstuses, on "toote hilinemine ilma tarnimiseta, ettevõtte pankrot ja tarbimise piiramine palgavõlgnevuste tõttu". Kuid viidates BXH häkkimisele, on Wang Xiaobin eitanud igasugust seost minevikusündmustega, väites, et ärakasutamine on vaid üks privaatvõti. Lisaks on ta välja kuulutanud 1 miljoni dollari suuruse pearahaprogrammi, mille eesmärk on aidata protokollil varastatud raha tagasi saada.
BXH häkkimise ajalugu
CoinGape kaetud BXH häkkimine nädalavahetusel, paljastades ärakasutamissündmuste jada. Eelmisel laupäeval hoiatas BXH protokolli ametlik Twitteri käepide oma kasutajaid rünnakust. Lisaks märkisid nad, et rünnak piirdus BSC-ga ning Ethereumi, OEC-i ja HECO varad jäid turvaliseks. Koos häkkerite aadresside avaldamisega, et soovitada tsentraliseeritud vahetusi ja DEX platvormid nende kontode edasiseks külmutamiseks Väljakutse protokoll pöördus ka ründajate poole, et nad raha tagastaksid, ja pakuti ka pearaha.