Den siste oppdateringen i $130 millioner Defi-hack av BXH-protokollen avduket at utnyttelsen fant sted på grunn av en modifikasjon i nettverkets administrative privilegier, noe som førte til at angriperne brukte dette privilegiet til å overføre prosjektressurser. I følge den kinesiske journalisten, Colin Wu, BXH-protokollen overførte uansvarlig autoriteten til fondsforvaltning til angriperne, noe som videre førte til det mest praktiske hacket i nyere historie. Dette har utløst kallenavnet "stupid kid" i det kinesiske samfunnet for protokollen siden BXH har de samme initialene for "BenXiaoHai", som oversettes til det populære kallenavnet.
«ifølge analysen til blokkjede-sikkerhetsbyrået SlowMist Technology, distribuerte hackeren angrepskontrakten 0x8877 klokken 13 den 27. (UTC), deretter klokken 8 den 29. (UTC) BXH-prosjektledelseslommebokadressen 0x5614 ga angrepskontrakten 0x8877 administrative privilegier via grantRole. Klokken 3 den 30. (UTC) overførte angriperen sine forvaltede eiendeler fra BXH strategipuljefondbiblioteket gjennom autoriteten til angrepskontrakten 0x8877.», Wu bemerket.
Videre fremhevet markedsspekulasjoner også aspektet ved en potensiell innsidejobb, gitt den nylig avslørte serien av uredeligheter fra grunnleggeren. Wang Xiaobin, BXH-grunnleggerens uredelighet i løpet av hans første dager i internettindustrien inkluderer "produktforsinkelse uten levering, bedriftskonkurs og begrensning på forbruk på grunn av lønnsrestanser". Imidlertid, med henvisning til BXH-hacket, har Wang Xiaobin benektet ethvert forhold til tidligere hendelser, og hevdet at utnyttelsen bare er en privat nøkkel. I tillegg har han annonsert et dusørprogram på 1 million dollar, og søker hvite hatter for å hjelpe protokollen med å gjenvinne de stjålne midlene.
BXH hack historie
Coingape dekket BXH-hakket over helgen, og avslører serien med utnyttelseshendelser. Forrige lørdag varslet det offisielle Twitter-håndtaket til BXH-protokollen brukerne om angrepet. De bemerket videre at angrepet var begrenset til BSC, og eiendeler på Ethereum, OEC og HECO forble sikre. Sammen med å frigi hackeradresser for å foreslå sentraliserte utvekslinger og DEX plattformer for ytterligere å fryse disse kontoene Defu protokollen appellerte også til angriperne om å returnere midlene og tilbød også en dusør.