Взлом биржи BXH на сумму 139 млн долларов стал результатом утечки ключа администратора

Генеральный директор NEO Ван сообщил CoinDesk, что взлом Boy X Highspeed (BXH), децентрализованной кросс-чейн биржи, в результате которого было украдено 139 миллионов долларов, вероятно, был результатом утечки ключа администратора и, возможно, внутренней работы.

• По словам Вана, на основании консультаций с внешней группой безопасности BXH заявила, что хакер, вероятно, смог взломать адрес биржи Binance Smart Chain, завладев закрытым ключом администратора.
• Хакер либо взломал компьютер владельца ключа, либо мог быть ONE из технических сотрудников BXH, сказал Ван. Команда изучает возможность того, что хакер установил вирус на собственном сайте BXH, на который нажал администратор, предоставив злоумышленнику доступ к его компьютеру и в конечном итоге к ключу, сказал генеральный директор.
• BXH объявил о взломе втвит в воскресенье. Средства пользователей BXH на Ethereum, Huobi ECO Chain и OKEx OEC в безопасности, заявила команда. BXH приостановил вывод средств, пока проблема не будет решена.
• По словам генерального директора, теория о работе изнутри подтверждается результатами расследования, которые указывают на то, что злоумышленник находился в Китае, где базируется большая часть технической команды BXH.
• Ван приписал эти выводы PeckShield, компании по безопасности блокчейна, которая работает над делом BXH. Он сказал, что уверен, что при поддержке PeckShield и китайских властей хакер будет выслежен.
• По словам Вана, если хакер не будет найден или не вернет деньги, BXH возьмет на себя полную ответственность за инцидент и разработает план возврата средств пользователю.
• BXH предлагаетНаграда в 1 миллион долларовлюбым командам, которые помогут вернуть средства, и выплатят хакеру неопределенное вознаграждение, если деньги будут возвращены.
• PeckShield подтвердил теорию об утечке административного ключа втвитрано утром в понедельник, без предоставления подробностей.
• По словам генерального директора, BXH также подала иск в полицию сетевой безопасности Китая — специальное подразделение, расследующее цифровые преступления.
• Взлом — ONE из нескольких атак на проекты DeFi за последние пару месяцев. За несколько дней до атаки на BXH Cream Финансы пострадал$130 млн убытков. В августекрупнейший взлом в истории DeFi когда кросс-чейн-протокол POLY Network потерял 600 миллионов долларов, которые в итоге были возвращены.

Читать дальше: Хакер POLY Network опубликовал закрытый ключ к оставшимся украденным 141 млн долларов