Злом BXH Exchange на 139 мільйонів доларів став результатом витоку ключа адміністратора

Злом Boy X Highspeed (BXH), децентралізованої крос-ланцюжкової біржі, який вивів 139 мільйонів доларів США, ймовірно, став результатом витоку ключа адміністратора та, можливо, внутрішньої роботи, заявив генеральний директор NEO Ван CoinDesk.

• Грунтуючись на консультації із зовнішньою групою безпеки, BXH каже, що хакер, ймовірно, зміг зламати адресу біржі Binance Smart Chain після того, як отримав закритий ключ адміністратора, сказав Ван.
• Хакер або зламав комп’ютер власника ключів, або міг бути ONE із технічних працівників BXH, сказав Ван. Команда вивчає можливість того, що хакер встановив вірус на власному сайті BXH, на який клацнув адміністратор, надавши зловмиснику доступ до свого комп’ютера та, зрештою, до ключа, сказав генеральний директор.
• BXH оголосив про злом в a твіт в неділю. За словами команди, кошти користувачів BXH на Ethereum, Huobi ECO Chain і OKEx OEC безпечні. BXH призупинив зняття коштів, доки проблему не буде вирішено.
• За словами генерального директора, теорія внутрішньої роботи підтверджується висновками, які вказують на те, що зловмисник був у Китаї, де базується більшість технічної команди BXH.
• Ван приписав ці висновки PeckShield, компанії безпеки блокчейну, яка працює над справою з BXH. Він сказав, що впевнений, що за підтримки PeckShield і китайської влади хакера вдасться вистежити.
• Якщо хакера не буде знайдено або він не поверне гроші, BXH візьме на себе повну відповідальність за інцидент і розробить план виплати для користувача, сказав Ван.
• BXH пропонує a Нагорода в 1 мільйон доларів будь-яким командам, які допоможуть отримати кошти, і дадуть хакеру невизначену винагороду, якщо гроші будуть повернуті.
• PeckShield підтвердив витік теорії ключа адміністратора в a твіт рано в понеділок, не повідомляючи подробиць.
• За словами генерального директора, BXH також подала справу в поліцію безпеки мережі Китаю, спецпідрозділ, який розслідує цифрові злочини.
• Цей злом є ONE з кількох атак на проекти DeFi за останні пару місяців. За кілька днів до атаки на BXH, Cream Фінанси постраждав 130 мільйонів доларів збитків. Серпень побачив найбільший злом в історії DeFi коли мережевий протокол POLY Network втратив 600 мільйонів доларів, які зрештою були повернуті.

Читайте також: Мережевий хакер POLY випустив приватний ключ на решту награбованих 141 мільйона доларів