链资讯 链资讯
Ctrl+D收藏链资讯

BXH被“黑”回忆始末

作者:

时间:

BXH被黑三天,原本无比气愤加上慌乱,脑海里面有太多的思路想法。现如今,冷静下来,好好思考,写点东西,希望各位同是受害者的朋友提供一些信息和思路,共同面对,惩治作恶者,尽快还大家一个太平。

时间:2021/10/30 早上8:38AM

我起床后本能的打开BXH DAPP,尝试提取已存的WBNB单币,可以解除质押但无法提币,提币的时候显示的GAS为0。我第一直觉是否BSC网络问题,尝试更换网络节点,无果。继续提币,尝试手动提高GAS费率100倍,提示提币失败。经验告诉我,这不是网络问题,多半是该池资产不足引起,常见于借贷平台可提数量不够的情况,但BXH不是借贷是机池。于是我第一时间去官方电报群反应情况,得到的回复如下:

根据后面的派盾公告,这个时间“黑客“”并未开始攻击,黑客首次攻击的时间是10/30号的早上11点左右,但偏偏提前2个多小时官方就开始发生无法提币。

随之而来的就是官方群里开始有越来越多的用户上来反应,一开始没有人觉得是黑客攻击,资产被盗。显然,官方也没觉得是,这里我就不判断是真不知道还是剧本。

一开始传被盗4000个ETH,后面真相是整个BXH BSC链上的单笔池(除了策略合约已投外部平台的币)剩下的除去MDX几乎全部转走,这些币可以认为是提币保证金。

Algorand提案计划将基金会目前受托的剩余生态资源的决策权让渡给社区:4月12日消息,Algorand发起提案,计划将基金会目前受托的剩余生态资源的决策权让渡给社区,剩余生态资源总额达32亿Algo。

新治理系统将分两个阶段部署。初始阶段从2021年第三季度开始,其中某些方面将在链下实现。Algorand预计,完整的系统将于2022年初准备就绪,届时各方面全面上链,并由智能合约控制。

下面的计划一经社区批准,AERP中的20亿Algo将被立即锁定,基金会无法动用这笔资金。待到初始阶段结束,智能合约接管之后,链上治理系统建立起来,这20亿Algo的控制将迁移至该系统。初始阶段正在进行的活动仍可使用余下的大约12亿Algo,但链上系统一就绪,这些Algo也将锁入同一智能合约。到那时,整个AERP都由智能合约控制,只有治理者投票赞成才能解锁。

基金会预计,智能合约控制的链上治理系统将在2022年初准备就绪。[2021/4/12 20:11:38]

后面有技术的受害者在官方群里发了大体的被黑原因,私钥被盗!这个听起来天方夜谭,可币就是利用了管理员私钥权限,授权给另外一个账号管理员,由这个账号通过升级合约代码的形式,直接把原来的提款方法WITHDRAW更换成新的WITHDRAW1,一键全部提走单币池的币。

SAL//KIMCHI/CRT/YAM/SUSHI等多个DeFi流动性挖矿项目暴跌:据Coinmarketcap数据显示,截止9月5日下午17点,多个DeFi流动性项目币价跌幅超过30%。其中,SAL跌幅达65.36%,KIMCHI跌幅60%,CRT跌幅42.44%,YAM跌幅38.16%,SUSHI跌幅31.56%。[2020/9/5]

简单说就是有人拿了BXH管理员私钥,给另外一个地址设置成管理员,然后另外这个地址把钱都提走了,然后原来管理员把体现暂停。注意,这里面细节很有意思,黑客的操作也很有逻辑,是让大家感觉是监守自盗还是外面人干的?我个人的理解,如果是私钥被盗,完全可以利用原来的管理员直接提币,先授权新地址再升级合约提币,再用原管理员暂停提现,这是什么神操作。

后面官方公布了被盗的公告,随之听说也开始介入,安全公司派盾也开始介入。官方的电报群开始炸锅,各种信息和传闻铺天盖地,有受害者也在微信和电报建立维权群。后面的信息就太多了,这里就不一一列举了。我就把一些有参考意义的东西列出来,不做点评,大家自行判断:

1、 出事后,官方公布了BSC链上的平台残值:

2、 据说BXH的失控人王斌目前人在迪拜,其他团队在国内,平时都是通过远程控制的方式运作。电报不少人加过王斌,通过电报注册的手机号码也验证了这点。

3、 被盗后,“黑客”第一时间就开始洗币,一开始的BTCB和ETH,均通过RenBTC等跨链桥洗至BTC网络和ETH网络,截止目前为止,被盗资产里面BTC和ETH均已被洗完,BSC钱包里只剩下稳定币和BNB,CAKE等。“黑客” 转移资产也是非常有节奏和冷静,可以初步判断,该“黑客“是专业人士,从27日就开始准备,最早的钱包GAS费是从ETH网络匿名而来。29号晚上10点左右开始动手,30号凌晨到早上11点左右完成。资产的转移是从30号早上11点到下午3点左右转移完毕。据官方声称,被盗后已第一时间知会BSC及相关跨链桥,但RENBRIDGE没有黑名单功能,“黑客”仍然顺利洗出资产。

4、 30号被盗当天,“黑客”通过原管理员权限暂停了提币功能,30号下午官方发了被盗公告随机也暂停了提币。既然“黑客“已暂停提币,后续官方又二次暂停提币,后续官方据称已更换OWNER地址及私钥,并声称私钥由新的可控的人士保管。

5、 30号当天官方就发布公告,有介入及安全公司派盾协助调查,但有受害者求证,派盾回复,只是远程协助,并未到国内团队现场。另官方也未透露任何信息,直到11/2日傍晚6点多,官方发布公告,湖南衡阳介入调查,出示了询证函。后有知情人士透露,该地及派盾均为受害者找的,并非官方联系。

6、 因为BXH的BSC链资产被盗,导致连锁反应,国内几大机池分分躺。最大受害者COINWIND, 初步统计受影响资金1-1.5亿美金之间,被盗资金6000-8000万。主要原始是COINWIND把大部分的BTC和ETH等资产直接投进了BXH套娃。

本来手上的信息很多很凌乱,需要时间来整理,有很多可以写和提供的,但介于时间问题,后续我再陆续更新。

最后,提供一些技术需要的信息,希望有技术大牛,白帽子能提供帮助:

现将BXH.COM相关币种合约地址公布如下:

BTC:0x2483e0e9b6d2a3b30d375ac43f6798560e235ea0

ETH:0x30032ac497ab92bf4ced1d607b77087afdfae953

USDT:0x0d6302be68ee9d2406aa7e201565916d70e5ca85

USDC:0x66b8b7d0355ad652a6bdf2d28426cac8658839c3

BUSD:0xd82d716a2c06357c6f62ada159ef287ba65b75f3

WBNB:0x48ad49fb3a9188583241c153d4629706db735877

黑客地址: 0x48C94305BDDfd80c6F4076963866D968Cac27d79

黑客通过这个合约来盗取资金:0x13b81fa9c0873a74c49a85bd8149c1c20bf9d18c

BXH的策略地址:0x6aceca12de5a15f11ca51b654433259533b0b802

BXH的owner地址: 0x56146B129017940D06D8e235c02285A3d05D6B7C

  有趣的是,这几天,老马的推特发了个曹植的古诗,首富尚有如此格局,希望国人“相煎何太急“啊!

最最后,因为某些特殊原因我不方便暴露太多,皆因幕后黑手还在暗中观察事态进展,有什么有用线索的朋友可以在电报的各个群里面喊一声,会有受害者朋友找到我,希望“黑客“见此也可以联系我,我也愿意充当中间人,盗亦有道,希望可以还用户一个安宁。

- 一个BXH的受害者

- 2021/11/3

文章来源:微博用户:自己玩

标签:ALGANDRANBloxALGOBULL价格Happy LandUranusMeblox Protocol

以太坊最新价格热门资讯
元宇宙中的金融与支付

Facebook更名Meta让元宇宙概念再次火了。 著名的科幻小说家刘慈欣曾说过,人类的面前有两条路,一条向外,通往星辰大海;一条对内,通往虚拟现实。 星辰大海并不是普通企业可以企及,虚拟现实则正在走近我们的生活,可能迎来新的产业狂欢。

元宇宙炒到短视频:你真的看懂柳夜熙了吗

又一个“头号玩家”来了。 10月31日,抖音账号“柳夜熙”发布了一条视频,视频中,一群人在围观一位古装女子对镜化妆,女子转过头后,独特妆容吓坏众人,只有一名小男孩上前问道:“你是人吗?”随后,这位自称是“柳夜熙”的女子,用手上的笔为小男孩开启天眼,小男孩看到了浮现在人群上方的鬼怪。

元宇宙到底是个啥 会催生一个怎样的“平行世界”?

近来,元宇宙成为科技圈和资本圈大热的话题。腾讯、字节跳动等纷纷进入相关领域,国外脸书、微软、英伟达等科技公司也均已布局 多名受访人士认为,元宇宙作为虚拟世界和现实世界融合的载体,蕴含社交、内容、游戏、办公等场景变革的巨大机遇 元宇宙到底是啥?对互联网来说意味着什么?它会催生一个怎样的“平行世界”? 来源:新华视点 设备、应用、游戏……科技公司纷纷布局元。

理解代币经济学设计的魅力:以比特币和以太坊为例

加密货币是一项巨大的实验,而代币经济学是该实验的重要组成部分。 「Tokenomics」一词是代币和经济学的混合体,其含义与经济学相当相似。代币经济学研究人们如何与代币互动。特别是加密货币代币的发行、分发和销毁。经济学通常分为微观经济学和宏观经济学。在本文中,我想从微观角度的内部运作:比特币和以太坊。

十月安全事件总结与回顾

10 月以来各类安全事件依然多发且主要集中在月末,从 Defi 安全角度看安全形势不容乐观,黑客攻击带来的损失最大多达 1.3 亿美元,令人震惊。知道创宇区块链安全实验室 总结了 10 月 发生的各类安全事件,并就攻击手法和暴露出的问题进行探讨。

《财富》杂志:Facebook要用元宇宙构建黑客帝国

几周前,就有传言称 Facebook 要改名,就在比特币冲上65000美元高位之后,马克·扎克伯格终于“按捺不住”地发布了全新公司名称——“Meta”,这就是所谓的“元宇宙”,或者用马克·扎克伯格自己的话说是“实体互联网”。