Cea mai recentă actualizare a hack-ului Defi de 130 de milioane de dolari a protocolului BXH a dezvăluit că exploatarea a avut loc din cauza unei modificări a privilegiilor administrative ale rețelei, ceea ce i-a determinat pe atacatori să folosească acest privilegiu pentru a transfera activele proiectului. Potrivit jurnalistului chinez, Colin Wu, protocolul BXH a încredințat în mod iresponsabil atacatorii autoritatea de gestionare a fondurilor, ceea ce a condus în continuare la cel mai convenabil hack din istoria recentă. Acest lucru a declanșat porecla „copil prost” în comunitatea chineză pentru protocol, deoarece BXH are aceleași inițiale pentru „BenXiaoHai”, care se traduce prin porecla populară.
„conform analizei agenției de securitate blockchain SlowMist Technology, hackerul a desfășurat contractul de atac 0x8877 la ora 13 pe data de 27 (UTC), apoi la ora 8 pe data de 29 (UTC) adresa portofelului de management al proiectului BXH 0x5614 a acordat contractului de atac 0x8877 privilegii administrative prin grantRole. La ora 3 (UTC), atacatorul și-a transferat activele gestionate din biblioteca de fonduri de strategie BXH prin autoritatea contractului de atac 30x0.”, Wu notat.
Mai mult, speculațiile de pe piață au scos în evidență și aspectul unui potențial loc de muncă din interior, având în vedere seria recent dezvăluită de abateri ale fondatorului. Wang Xiaobin, abaterea fondatorului BXH în primele zile în industria Internetului include „întârzierea produsului fără livrare, falimentul companiei și restricția de consum din cauza restanțelor salariale”. Cu toate acestea, referitor la hack-ul BXH, Wang Xiaobin a negat orice legătură cu evenimentele trecute, argumentând că exploitul este doar o cheie privată. În plus, el a anunțat un program de recompense de 1 milion de dolari, care caută pălării albe pentru a ajuta protocolul în recuperarea fondurilor furate.
Istoricul hackurilor BXH
CoinGape acoperit hack-ul BXH în weekend, dezvăluind seria de evenimente de exploatare. Sâmbăta trecută, identificatorul oficial de Twitter al protocolului BXH și-a alertat utilizatorii despre atac. Ei au mai menționat că atacul a fost limitat la BSC, iar activele de pe Ethereum, OEC și HECO au rămas în siguranță. Împreună cu eliberarea adreselor hackerilor pentru a sugera schimburi centralizate și DEX platforme pentru a îngheța în continuare aceste conturi, the Defu Protocolul a făcut, de asemenea, apel la atacatori să returneze fondurile și a oferit și o recompensă.