以太坊交易所 以太坊交易所
Ctrl+D 以太坊交易所
ads

BXH被“黑”回憶始末_NBS:EtherBack

Author:

Time:1900/1/1 0:00:00

BXH被黑三天,原本無比氣憤加上慌亂,腦海里面有太多的思路想法。現如今,冷靜下來,好好思考,寫點東西,希望各位同是受害者的朋友提供一些信息和思路,共同面對,懲治作惡者,盡快還大家一個太平。

時間:2021/10/30 早上8:38AM

我起床后本能的打開BXH DAPP,嘗試提取已存的WBNB單幣,可以解除質押但無法提幣,提幣的時候顯示的GAS為0。我第一直覺是否BSC網絡問題,嘗試更換網絡節點,無果。繼續提幣,嘗試手動提高GAS費率100倍,提示提幣失敗。經驗告訴我,這不是網絡問題,多半是該池資產不足引起,常見于借貸平臺可提數量不夠的情況,但BXH不是借貸是機槍池。于是我第一時間去官方電報群反應情況,得到的回復如下:

根據后面的派盾公告,這個時間“黑客“”并未開始攻擊,黑客首次攻擊的時間是10/30號的早上11點左右,但偏偏提前2個多小時官方就開始發生無法提幣。

BXH笨小孩TVL總額突破10億美金:?據官方數據顯示,BXH笨小孩多鏈流動性質押總額突破10億美金。目前OKEx Chain單鏈流動性質押突破3億美元,Heco單鏈質押超過2億美金,BSC單鏈質押超過4億美金。8月10日20:00,一站式DeFi交易平臺BXH笨小孩正式上線OKEx Chain,滿足BXH用戶多鏈操作需求,為用戶打造一站式全生態交易協議。[2021/8/14 1:55:12]

隨之而來的就是官方群里開始有越來越多的用戶上來反應,一開始沒有人覺得是黑客攻擊,資產被盜。顯然,官方也沒覺得是,這里我就不判斷是真不知道還是劇本。

一開始傳被盜4000個ETH,后面真相是整個BXH BSC鏈上的單筆池(除了策略合約已投外部平臺的幣)剩下的除去MDX幾乎全部轉走,這些幣可以認為是提幣保證金。

BXH笨小孩TVL總額突破8億美金:據官方數據顯示,DeFi交易平臺BXH笨小孩多鏈流動性質押總額突破8億美金,上線OKEx Chain半小時內單鏈流動性質押突破1.5億美金,Heco鏈單鏈質押超過2億美金,BSC單鏈質押超過4億4千萬美金。

8月10日20:00?BXH笨小孩正式上線OKEx Chain,BXH用戶可以一鍵切換,對其多鏈資產實施自由操作,真正實現資產的跨鏈互通。[2021/8/10 1:46:40]

后面有技術的受害者在官方群里發了大體的被黑原因,私鑰被盜!這個聽起來天方夜譚,可幣就是利用了管理員私鑰權限,授權給另外一個賬號管理員,由這個賬號通過升級合約代碼的形式,直接把原來的提款方法WITHDRAW更換成新的WITHDRAW1,一鍵全部提走單幣池的幣。

BXH笨小孩8月10日20:00正式登陸OKEx Chain:據官方消息,生態平臺BXH笨小孩正式跨鏈OKEx Chain,登陸時間為2021年8月10日 20:00(UTC+8)。首批上線單幣礦池:WOKT、USDT、OKB、BTCK、ETHK;雙幣礦池:BTCK/USDT、ETHK/USDT、BTCK/ETHK、OKT/USDT、OKT/ OKB、OKB/USDT、BXH/ OKT、BXH/USDT。

BXH笨小孩于今年3月份上線于火幣Heco鏈,7月30日正式登陸幣安智能鏈BSC,目前TVL總額接近7億美金。BXH笨小孩正在部署跨鏈更多熱門公鏈,致力于打造資產互通的全生態交易協議。[2021/8/10 1:45:58]

簡單說就是有人拿了BXH管理員私鑰,給另外一個地址設置成管理員,然后另外這個地址把錢都提走了,然后原來管理員把體現暫停。注意,這里面細節很有意思,黑客的操作也很有邏輯,是讓大家感覺是監守自盜還是外面人干的?我個人的理解,如果是私鑰被盜,完全可以利用原來的管理員直接提幣,先授權新地址再升級合約提幣,再用原管理員暫停提現,這是什么神操作。

Bird.Finance登錄BXH去中心化交易平臺:據官方消息,去中心化交易平臺笨小孩bxh與Bird.Finance達成戰略性合作, Bird.Finance將于香港時間7月16日20:00登錄BXH礦池,開啟BIRD/USDT流動性挖礦。

Bird.Finance是一種極致通縮的跨鏈收益聚合協議,開發多樣化復利挖礦策略,實現資產增值。

BXH是建立在火幣生態鏈上,以聚合收益為主,DEX去中心化交易平臺為輔的一站式DeFi生態平臺,具有超低手續費與低滑點交易的特點。[2021/7/15 0:54:05]

后面官方公布了被盜的公告,隨之聽說也開始介入,安全公司派盾也開始介入。官方的電報群開始炸鍋,各種信息和傳聞鋪天蓋地,有受害者也在微信和電報建立維權群。后面的信息就太多了,這里就不一一列舉了。我就把一些有參考意義的東西列出來,不做點評,大家自行判斷:

1、 出事后,官方公布了BSC鏈上的平臺殘值:

Gate.io于今日16:00開啟投票上幣第107期—BXH:據官方公告,Gate.io于4月1日(今日)16:00開啟第107期投票上幣項目BXHToken (BXH) ,投票截止時間至2021年4月2日14點。在本輪投票中,BXH如獲得1000萬票,Gate.io將上線BXH對USDT交易,參與投票的用戶均可分享總計約10,600 BXH(35,000美金)空投獎勵。BXH超級空投福利活動現已開啟。[2021/4/1 19:36:44]

2、 據說BXH的失控人王斌目前人在迪拜,其他團隊在國內,平時都是通過遠程控制的方式運作。電報不少人加過王斌,通過電報注冊的手機號碼也驗證了這點。

3、 被盜后,“黑客”第一時間就開始洗幣,一開始的BTCB和ETH,均通過RenBTC等跨鏈橋洗至BTC網絡和ETH網絡,截止目前為止,被盜資產里面BTC和ETH均已被洗完,BSC錢包里只剩下穩定幣和BNB,CAKE等。“黑客” 轉移資產也是非常有節奏和冷靜,可以初步判斷,該“黑客“是專業人士,從27日就開始準備,最早的錢包GAS費是從ETH網絡匿名而來。29號晚上10點左右開始動手,30號凌晨到早上11點左右完成。資產的轉移是從30號早上11點到下午3點左右轉移完畢。據官方聲稱,被盜后已第一時間知會BSC及相關跨鏈橋,但RENBRIDGE沒有黑名單功能,“黑客”仍然順利洗出資產。

4、 30號被盜當天,“黑客”通過原管理員權限暫停了提幣功能,30號下午官方發了被盜公告隨機也暫停了提幣。既然“黑客“已暫停提幣,后續官方又二次暫停提幣,后續官方據稱已更換OWNER地址及私鑰,并聲稱私鑰由新的可控的人士保管。

5、 30號當天官方就發布公告,有介入及安全公司派盾協助調查,但有受害者求證,派盾回復,只是遠程協助,并未到國內團隊現場。另官方也未透露任何信息,直到11/2日傍晚6點多,官方發布公告,湖南衡陽介入調查,出示了詢證函。后有知情人士透露,該地及派盾均為受害者找的,并非官方聯系。

6、 因為BXH的BSC鏈資產被盜,導致連鎖反應,國內幾大機槍池分分躺槍。最大受害者COINWIND, 初步統計受影響資金1-1.5億美金之間,被盜資金6000-8000萬。主要原始是COINWIND把大部分的BTC和ETH等資產直接投進了BXH套娃。

本來手上的信息很多很凌亂,需要時間來整理,有很多可以寫和提供的,但介于時間問題,后續我再陸續更新。

最后,提供一些技術需要的信息,希望有技術大牛,白帽子能提供幫助:

現將BXH.COM相關幣種合約地址公布如下:

BTC:0x2483e0e9b6d2a3b30d375ac43f6798560e235ea0

ETH:0x30032ac497ab92bf4ced1d607b77087afdfae953

USDT:0x0d6302be68ee9d2406aa7e201565916d70e5ca85

USDC:0x66b8b7d0355ad652a6bdf2d28426cac8658839c3

BUSD:0xd82d716a2c06357c6f62ada159ef287ba65b75f3

WBNB:0x48ad49fb3a9188583241c153d4629706db735877

黑客地址: 0x48C94305BDDfd80c6F4076963866D968Cac27d79

黑客通過這個合約來盜取資金:0x13b81fa9c0873a74c49a85bd8149c1c20bf9d18c

BXH的策略地址:0x6aceca12de5a15f11ca51b654433259533b0b802

BXH的owner地址: 0x56146B129017940D06D8e235c02285A3d05D6B7C

  有趣的是,這幾天,老馬的推特發了個曹植的古詩,首富尚有如此格局,希望國人“相煎何太急“啊!

最最后,因為某些特殊原因我不方便暴露太多,皆因幕后黑手還在暗中觀察事態進展,有什么有用線索的朋友可以在電報的各個群里面喊一聲,會有受害者朋友找到我,希望“黑客“見此也可以聯系我,我也愿意充當中間人,盜亦有道,希望可以還用戶一個安寧。

- 一個BXH的受害者

- 2021/11/3

文章來源:微博用戶:自己玩

Tags:BXHUSDETHNBSbxh幣被盜Synth oUSDEtherBacknbs幣最新消息

比特幣價格今日行情
數據:區塊鏈投資遍地開花 NFT成新風向_CEFI:區塊鏈

資本作為行業發展的晴雨表一向是最敏感的,當投資機構通過專業的評估和對市場的預判進行的投資往往代表著行業的大趨勢.

1900/1/1 0:00:00
比特幣月度收盤價在10月創歷史新高 本周比特幣的5件事值得關注_COI:BTC

比特幣在第一次月收盤價超過6萬美元后,以動蕩的開始迎來了新的一周和新的月份——接下來會發生什么?在備受期待的10月結束后.

1900/1/1 0:00:00
“元宇宙”的技術之考與安全之慮_BOOK:BOOK幣

VR、AR 等技術在生產與服務中有廣泛的應用場景,起到賦能作用。但以游戲社交電子貨幣等為主的元宇宙,則對現實規則與精神的沖擊巨大,須加以警惕.

1900/1/1 0:00:00
多邊央行數字貨幣橋項目(mBridge)發布15個用例手冊_數字貨幣:Sombra Network

11月3日,由國際清算銀行香港創新中心支持,香港金融管理局、泰國中央銀行、阿拉伯聯合酋長國中央銀行及中國人民銀行數字貨幣研究所共同發起的多邊央行數字貨幣橋研究項目發布用例手冊.

1900/1/1 0:00:00
生態擴張策略與眾不同的 IC 公鏈 現在發展到了哪一步?_FIN:aia幣區塊鏈

一文讀懂IC公鏈的生態布局。我們正處于“后公鏈時代”,公鏈之王以太坊向2.0穩步推進,窗口期內Layer 2和“競爭鏈”們重講著“快、便宜、好用”的老故事,并通過兼容EVM與開發跨鏈橋,承接以太.

1900/1/1 0:00:00
金色觀察丨Facebook“元宇宙”的下場會和Libra一樣嗎?_FACE:BOON價格

金色財經? 區塊鏈11月11日訊??Facebook于上月宣布,將正式更名為Meta,其首席執行官馬克·扎克伯格激情四射地介紹了即將創建的元宇宙.

1900/1/1 0:00:00
ads