The latest update in the $130 million Defi hack of the BXH protocol unveiled that the exploit took place due to a modification in the network’s administrative privileges, which led the attackers to use this privilege to transfer project assets. According to the Chinese Journalist, Colin Wu, BXH protocol irresponsibly consigned the authority of fund management to the attackers which further led to the most convenient hack in recent history. This has triggered the nickname “stupid kid” in the Chinese community for the protocol since BXH has the same initials for “BenXiaoHai”, which translates to the trending nickname.
„conform analizei agenției de securitate blockchain SlowMist Technology, hackerul a desfășurat contractul de atac 0x8877 la ora 13 pe data de 27 (UTC), apoi la ora 8 pe data de 29 (UTC) adresa portofelului de management al proiectului BXH 0x5614 a acordat contractului de atac 0x8877 privilegii administrative prin grantRole. La ora 3 (UTC), atacatorul și-a transferat activele gestionate din biblioteca de fonduri de strategie BXH prin autoritatea contractului de atac 30x0.”, Wu notat.
Mai mult, speculațiile de pe piață au scos în evidență și aspectul unui potențial loc de muncă din interior, având în vedere seria recent dezvăluită de abateri ale fondatorului. Wang Xiaobin, abaterea fondatorului BXH în primele zile în industria Internetului include „întârzierea produsului fără livrare, falimentul companiei și restricția de consum din cauza restanțelor salariale”. Cu toate acestea, referitor la hack-ul BXH, Wang Xiaobin a negat orice legătură cu evenimentele trecute, argumentând că exploitul este doar o cheie privată. În plus, el a anunțat un program de recompense de 1 milion de dolari, care caută pălării albe pentru a ajuta protocolul în recuperarea fondurilor furate.
Istoricul hackurilor BXH
CoinGape acoperit the BXH hack over the weekend, revealing the series of exploit events. Past Saturday, the official Twitter handle of the BXH protocol alerted its users about the attack. They further noted that the attack was limited to BSC, and assets on Ethereum, OEC, and HECO remained secure. Along with releasing hacker addresses to suggest centralized exchanges and DEX platforme pentru a îngheța în continuare aceste conturi, the Defu protocol also appealed to the attackers to return the funds and offered a bounty as well.