BXH protokolünün 130 milyon dolarlık Defi hacklemesindeki son güncelleme, bu istismarın ağın idari ayrıcalıklarındaki bir değişiklik nedeniyle gerçekleştiğini ve bunun da saldırganların bu ayrıcalığı proje varlıklarını aktarmak için kullanmasına yol açtığını ortaya çıkardı. Çinli Gazeteciye göre, Colin WuBXH protokolü, fon yönetimi yetkisini sorumsuzca saldırganlara devretti ve bu da yakın tarihin en uygun hacklenmesine yol açtı. Bu, BXH'nin trend takma ad anlamına gelen "BenXiaoHai" ile aynı baş harflere sahip olması nedeniyle Çin toplumunda protokol için "aptal çocuk" lakabını tetikledi.
“Blockchain güvenlik ajansı SlowMist Technology'nin analizine göre, bilgisayar korsanı 0x8877 saldırı sözleşmesini 13'sinde (UTC) saat 27'te, ardından 8'unda (UTC) saat 29'de BXH proje yönetimi cüzdan adresini dağıttı. 0x5614, saldırı sözleşmesine grantRole aracılığıyla 0x8877 yönetici ayrıcalıkları verdi. Saldırgan, ayın 3'unda saat 30'te (UTC) 0x8877 saldırı sözleşmesi yetkisi aracılığıyla yönetilen varlıklarını BXH strateji havuzu fon kütüphanesinden aktardı.", Wu ünlü.
Ayrıca, piyasa spekülasyonları, kurucunun yakın zamanda ortaya çıkan bir dizi suiistimal durumu göz önüne alındığında, içeriden öğrenilebilecek potansiyel bir işin yönünü de vurguladı. BXH'nin kurucusu Wang Xiaobin'in internet sektöründeki ilk günlerinde yaptığı suiistimaller arasında "teslimatsız ürün gecikmesi, şirket iflası ve ödenmemiş maaşlar nedeniyle tüketimin kısıtlanması" yer alıyor. Ancak Wang Xiaobin, BXH hacklenmesiyle ilgili olarak, istismarın yalnızca bir özel anahtar olduğunu ileri sürerek geçmiş olaylarla herhangi bir ilişkisi olduğunu reddetti. Ek olarak, çalınan fonların kurtarılmasında protokole yardımcı olmak için beyaz şapkalar arayan 1 milyon dolarlık bir ödül programı duyurdu.
BXH hack geçmişi
bozuk para kaplı BXH hafta sonu hacklendi ve bir dizi istismar olayını ortaya çıkardı. Geçtiğimiz Cumartesi günü, BXH protokolünün resmi Twitter hesabı, kullanıcılarını saldırı konusunda uyardı. Ayrıca saldırının BSC ile sınırlı olduğunu ve Ethereum, OEC ve HECO üzerindeki varlıkların güvende kaldığını belirttiler. Merkezi borsalar önermek için hacker adreslerini yayınlamanın yanı sıra DEX Bu hesapları daha da dondurmak için platformlar tanım protokol ayrıca saldırganlara parayı iade etmeleri yönünde çağrıda bulundu ve bir ödül de teklif etti.