बीएक्सएच प्रोटोकॉल के $130 मिलियन डेफी हैक में नवीनतम अपडेट से पता चला कि यह शोषण नेटवर्क के प्रशासनिक विशेषाधिकारों में संशोधन के कारण हुआ, जिसके कारण हमलावरों ने परियोजना संपत्तियों को स्थानांतरित करने के लिए इस विशेषाधिकार का उपयोग किया। चीनी पत्रकार के अनुसार, कॉलिन वू, BXH प्रोटोकॉल ने गैर-जिम्मेदाराना तरीके से फंड प्रबंधन का अधिकार हमलावरों को सौंप दिया, जिससे हाल के इतिहास में सबसे सुविधाजनक हैक हुआ। इसने प्रोटोकॉल के लिए चीनी समुदाय में उपनाम "बेवकूफ बच्चा" शुरू कर दिया है क्योंकि BXH में "बेनक्सियाओहाई" के लिए समान प्रारंभिक अक्षर हैं, जो ट्रेंडिंग उपनाम में तब्दील होता है।
"ब्लॉकचेन सुरक्षा एजेंसी स्लोमिस्ट टेक्नोलॉजी के विश्लेषण के अनुसार, हैकर ने 0 तारीख (UTC) को 8877 बजे हमला अनुबंध 13x27 तैनात किया, फिर 8 तारीख (UTC) को 29 बजे BXH प्रोजेक्ट प्रबंधन वॉलेट पता तैनात किया 0x5614 ने अनुदान भूमिका के माध्यम से हमले के अनुबंध को 0x8877 प्रशासनिक विशेषाधिकार दिए। 3 तारीख (यूटीसी) को 30 बजे, हमलावर ने अपनी प्रबंधित संपत्तियों को हमले अनुबंध 0x8877 के प्राधिकरण के माध्यम से बीएक्सएच रणनीति पूल फंड लाइब्रेरी से स्थानांतरित कर दिया।'', वू विख्यात.
इसके अलावा, संस्थापक द्वारा हाल ही में सामने आए कदाचारों की श्रृंखला को देखते हुए, बाजार की अटकलों ने संभावित अंदरूनी नौकरी के पहलू पर भी प्रकाश डाला। इंटरनेट उद्योग में अपने शुरुआती दिनों के दौरान BXH के संस्थापक वांग जियाओबिन के कदाचार में शामिल हैं, "डिलीवरी के बिना उत्पाद में देरी, कंपनी का दिवालियापन, और वेतन बकाया के कारण उपभोग पर प्रतिबंध"। हालाँकि, BXH हैक के संदर्भ में, वांग ज़ियाओबिन ने पिछली घटनाओं से किसी भी संबंध से इनकार किया है, यह तर्क देते हुए कि शोषण केवल एक निजी कुंजी है। इसके अतिरिक्त, उन्होंने $1 मिलियन के इनाम कार्यक्रम की घोषणा की है, जिसमें चुराए गए धन को पुनर्प्राप्त करने में प्रोटोकॉल की सहायता के लिए सफेद टोपी की मांग की गई है।
BXH हैक इतिहास
कॉइनगैप कवर सप्ताहांत में BXH हैक, शोषण की घटनाओं की श्रृंखला का खुलासा करता है। पिछले शनिवार को, BXH प्रोटोकॉल के आधिकारिक ट्विटर हैंडल ने अपने उपयोगकर्ताओं को हमले के बारे में सचेत किया। उन्होंने आगे बताया कि हमला बीएससी तक सीमित था, और एथेरियम, ओईसी और एचईसीओ पर संपत्ति सुरक्षित रही। केंद्रीकृत एक्सचेंजों का सुझाव देने के लिए हैकर पते जारी करने के साथ-साथ DEX इन खातों को और अधिक फ्रीज करने के लिए प्लेटफॉर्म चुनौती प्रोटोकॉल ने हमलावरों से धनराशि वापस करने की भी अपील की और इनाम की भी पेशकश की।