BXH заявляет, что его эксплойт, который сейчас оценивается в 139 миллионов долларов, возник из-за утечки ключей администратора.

Торговая платформа децентрализованного финансирования (DeFi) BXH продолжает работать со своими партнерами по безопасности, чтобы отследить местонахождение украденных средств после того, как она пострадала от эксплойта, первоначально оцененного в 130 миллионов долларов США, и сообщила об этом случае в полицию Китая, поскольку большинство пострадавших как сообщил гендиректор компании, там оказались пользователи.

Нео Ван, генеральный директор BXH, сообщил Forkast.News сегодня в интервью компания немедленно позвонила в киберполицию Китая, как только узнала об атаке, и теперь полиция вошла в офис компании, чтобы помочь расследовать инцидент.

«Согласно возможной на данный момент возможности, хакеры, скорее всего, находятся в Китае, поэтому мы решили вызвать полицию в Китае», - сказал Ван. «Команда, которая участвует в расследовании, - это группа китайской полиции по кибербезопасности. Они очень опытны, и они также нашли некоторые улики и доказательства».

Ван добавил, что отдел общественной безопасности очень серьезно относится к взлому, учитывая огромное количество украденных средств.

BXH объявил в субботу, что подвергся атаке на Binance Smart Chain, в результате которой было украдено около 130 миллионов долларов США. Он сказал, что активы в других цепочках безопасны и не затронуты, и заблокировал контракты BXH в цепях OEC и HECO из соображений безопасности активов.

Ван сказал, что сегодня убыток оценивается в 139 миллионов долларов США.

Как указал PeckShield, один из партнеров BXH по безопасности, уязвимость, вероятно, была вызвана утечкой единственного ключа администратора, используемого для слива средств. Ван сказал, что злоумышленник мог взломать компьютер сотрудника или внедрить вирус, который администратор щелкнул, чтобы инициировать атаку. Команда также изучает возможность внутренней работы.

BXH заявила, что предложит бонус в размере 1 миллиона долларов США любой белой команде, которая сможет помочь получить активы пользователей. «Опять же, эксплуататорам, пожалуйста, немедленно верните средства в фонд, и мы признаем ваши действия белой шляпой и предложим бонус», - говорится в сообщении компании.

Ван сказал, что BXH составит план выплат, если служба безопасности в конечном итоге не сможет отследить хакера.

Эксплойт BXH - лишь одна из серии атак DeFi, произошедших за последние несколько месяцев. Буквально на прошлой неделе Cream Finance подверглась атаке по ссудам и потеряла токенов на сумму около 130 миллионов долларов США.

В августе другая платформа DeFi, Poly Network, пострадала от взлома на 600 миллионов долларов, хотя позже хакер вернул украденные активы. В том же месяце японская криптобиржа Liquid понесла убытки на сумму более 90 миллионов долларов США в результате атаки, в результате которой с биржи были выведены токены Bitcoin, Ethereum, Tron и XRP. Ликвид получил ссуду в размере 120 миллионов долларов США от биржи FTX для покрытия убытков.