Den senaste uppdateringen av $130 miljoner Defi-hack av BXH-protokollet avslöjade att exploateringen skedde på grund av en modifiering av nätverkets administrativa privilegier, vilket ledde till att angriparna använde denna behörighet för att överföra projekttillgångar. Enligt den kinesiska journalisten, Colin Wu, BXH-protokollet överlämnade oansvarigt auktoriteten för fondförvaltning till angriparna, vilket ytterligare ledde till det mest bekväma hacket i nyare historia. Detta har utlöst smeknamnet "dum barn" i det kinesiska samhället för protokollet eftersom BXH har samma initialer för "BenXiaoHai", vilket översätts till det populära smeknamnet.
"enligt analys av blockchain-säkerhetsbyrån SlowMist Technology, distribuerade hackaren attackkontraktet 0x8877 klockan 13 den 27 (UTC), sedan klockan 8 den 29 (UTC) BXH-projektledningens plånboksadress 0x5614 gav attackkontraktet 0x8877 administrativa privilegier via grantRole. Klockan 3 den 30:e (UTC) överförde angriparen sina förvaltade tillgångar från BXH strategipoolfondbiblioteket genom myndigheten av attackkontraktet 0x8877.”, Wu noterade.
Dessutom lyfte marknadsspekulationer också fram aspekten av ett potentiellt insiderjobb, med tanke på den nyligen avslöjade serien av missförhållanden från grundaren. Wang Xiaobin, BXH-grundarens missförhållanden under hans första dagar i internetbranschen inkluderar "produktförsening utan leverans, företagskonkurs och begränsning av konsumtion på grund av eftersläpande lön". Men med hänvisning till BXH-hacket har Wang Xiaobin förnekat all koppling till tidigare händelser och hävdat att exploateringen bara är en privat nyckel. Dessutom har han tillkännagett ett belöningsprogram på 1 miljon dollar, som söker vita hattar för att hjälpa protokollet att återvinna de stulna medlen.
BXH hack historia
CoinGape omfattas BXH-hacket under helgen, avslöjar serien av exploateringshändelser. Förra lördagen varnade det officiella Twitter-handtaget för BXH-protokollet sina användare om attacken. De noterade vidare att attacken var begränsad till BSC, och tillgångar på Ethereum, OEC och HECO förblev säkra. Tillsammans med att släppa hackeradresser för att föreslå centraliserade utbyten och DEX plattformar för att ytterligare frysa dessa konton Defi Protokollet vädjade också till angriparna att lämna tillbaka pengarna och erbjöd också en belöning.