การอัปเดตล่าสุดในการแฮ็ก Defi มูลค่า 130 ล้านดอลลาร์ของโปรโตคอล BXH เปิดเผยว่าการโจมตีเกิดขึ้นเนื่องจากการปรับเปลี่ยนสิทธิ์ผู้ดูแลระบบของเครือข่าย ซึ่งทำให้ผู้โจมตีใช้สิทธิ์นี้เพื่อโอนสินทรัพย์ของโครงการ นักข่าวจีนระบุว่า โคลินวูโปรโตคอล BXH มอบอำนาจการจัดการกองทุนให้กับผู้โจมตีอย่างไม่มีความรับผิดชอบ ซึ่งนำไปสู่การแฮ็คที่สะดวกที่สุดในประวัติศาสตร์เมื่อเร็วๆ นี้ สิ่งนี้ทำให้เกิดชื่อเล่นว่า "เด็กโง่" ในชุมชนจีนสำหรับโปรโตคอลเนื่องจาก BXH มีชื่อย่อเดียวกันสำหรับ "BenXiaoHai" ซึ่งแปลว่าเป็นชื่อเล่นที่กำลังเป็นที่นิยม
“จากการวิเคราะห์ของหน่วยงานรักษาความปลอดภัยบล็อคเชน SlowMist Technology แฮ็กเกอร์ได้ปรับใช้สัญญาการโจมตี 0x8877 เวลา 13 นาฬิกาของวันที่ 27 (UTC) จากนั้นเวลา 8 นาฬิกาของวันที่ 29 (UTC) ที่อยู่กระเป๋าเงินการจัดการโครงการ BXH 0x5614 ให้สัญญาการโจมตี 0x8877 สิทธิ์ระดับผู้ดูแลระบบผ่าน GrantRole เมื่อเวลา 3 นาฬิกาของวันที่ 30 (UTC) ผู้โจมตีได้โอนสินทรัพย์ที่มีการจัดการของเขาจากไลบรารีกองทุนรวมกลยุทธ์ BXH ผ่านอำนาจของสัญญาการโจมตี 0x8877” หวู่ เด่น.
นอกจากนี้ การเก็งกำไรในตลาดยังเน้นย้ำถึงแง่มุมของงานภายในที่อาจเกิดขึ้น เนื่องจากผู้ก่อตั้งมีการประพฤติมิชอบแบบเปิดเผยเมื่อเร็วๆ นี้ Wang Xiaobin ผู้ก่อตั้ง BXH ประพฤติตัวไม่เหมาะสมในช่วงเริ่มต้นในอุตสาหกรรมอินเทอร์เน็ต ได้แก่ “ผลิตภัณฑ์ล่าช้าโดยไม่มีการส่งมอบ การล้มละลายของบริษัท และการจำกัดการบริโภคเนื่องจากเงินเดือนค้างชำระ” อย่างไรก็ตาม ในการอ้างอิงถึงการแฮ็ก BXH นั้น Wang Xiaobin ได้ปฏิเสธความสัมพันธ์ใดๆ กับเหตุการณ์ที่ผ่านมา โดยอ้างว่าการหาช่องโหว่นั้นเป็นเพียงคีย์ส่วนตัวเพียงคีย์เดียว นอกจากนี้ เขายังได้ประกาศโครงการเงินรางวัล 1 ล้านดอลลาร์ โดยแสวงหาหมวกขาวเพื่อช่วยโปรโตคอลในการกู้คืนเงินที่ถูกขโมยไป
ประวัติการแฮ็ก BXH
คอยน์แก๊ป ปกคลุม การแฮ็ก BXH ในช่วงสุดสัปดาห์ที่ผ่านมา เผยให้เห็นชุดเหตุการณ์การเอารัดเอาเปรียบ เมื่อวันเสาร์ที่ผ่านมา Twitter อย่างเป็นทางการของโปรโตคอล BXH แจ้งเตือนผู้ใช้เกี่ยวกับการโจมตี พวกเขาตั้งข้อสังเกตเพิ่มเติมว่าการโจมตีนั้น จำกัด อยู่ที่ BSC และทรัพย์สินใน Ethereum, OEC และ HECO ยังคงปลอดภัย พร้อมกับปล่อยที่อยู่ของแฮ็กเกอร์เพื่อแนะนำการแลกเปลี่ยนแบบรวมศูนย์และ DEX แพลตฟอร์มเพื่อหยุดบัญชีเหล่านี้ต่อไป the Defi โปรโตคอลยังเรียกร้องให้ผู้โจมตีคืนเงินและเสนอเงินรางวัลเช่นกัน