هک 139 میلیون دلاری BXH Exchange نتیجه لو رفتن کلید مدیریت بود

مدیرعامل نئو وانگ به CoinDesk گفت: هک Boy X Highspeed (BXH)، یک صرافی غیرمتمرکز زنجیره‌ای، که 139 میلیون دلار پول را تخلیه کرد، احتمالاً نتیجه یک کلید سرپرست لو رفته و احتمالاً یک کار داخلی بوده است.

• وانگ گفت، بر اساس مشاوره با یک تیم امنیتی خارجی، BXH می‌گوید هکر احتمالاً پس از در دست گرفتن کلید خصوصی مدیر، توانسته است به آدرس زنجیره هوشمند Binance صرافی نفوذ کند.
• وانگ گفت که هکر یا به کامپیوتر صاحب کلید نفوذ کرده یا ممکن است یکی از کارکنان فنی BXH بوده باشد. مدیر عامل شرکت گفت، تیم در حال بررسی این احتمال است که هکر ویروسی را در سایت خود BXH راه‌اندازی کند که مدیر روی آن کلیک کرده و به مهاجم اجازه دسترسی به رایانه و در نهایت کلید را بدهد.
• BXH این هک را در یک اعلام کرد توییت روز یکشنبه این تیم گفت وجوه کاربران BXH در اتریوم، Huobi ECO Chain و OKEx OEC ایمن هستند. BXH برداشت ها را تا رفع مشکل متوقف کرد.
• به گفته مدیرعامل، نظریه درون شغلی با یافته‌هایی پشتیبانی می‌شود که نشان می‌دهد مهاجم در چین بوده است، جایی که بیشتر تیم فنی BXH در آنجا مستقر هستند.
• وانگ این یافته ها را به PeckShield، یک شرکت امنیتی بلاک چین که روی پرونده BXH کار می کند، نسبت داد. او گفت مطمئن است که با حمایت PeckShield و مقامات چینی هکر ردیابی خواهد شد.
• وانگ گفت، اگر هکر پیدا نشود یا پول را برگرداند، BXH مسئولیت کامل این حادثه را بر عهده خواهد گرفت و برنامه بازپرداخت کاربر را تعیین می کند.
• BXH به هر تیمی که به بازیابی وجوه کمک کند یک میلیون دلار جایزه می دهد و در صورت بازگرداندن پول به خود هکر پاداش نامشخصی می دهد.
• PeckShield نظریه کلید مدیریت لو رفته را در یک تایید کرد توییت اوایل روز دوشنبه، بدون ارائه جزئیات.
• مدیر عامل شرکت BXH همچنین در پلیس امنیت شبکه چین، یک نیروی ویژه که جرایم دیجیتالی را بررسی می کند، پرونده تشکیل داده است.
• این هک یکی از چندین حمله به پروژه های DeFi در چند ماه گذشته است. تنها چند روز قبل از حمله به BXH، Cream Finance 130 میلیون دلار خسارت دید. آگوست بزرگترین هک در تاریخ DeFi را شاهد بود که پروتکل متقابل زنجیره ای Poly Network 600 میلیون دلار از دست داد که در نهایت بازگردانده شد.

بیشتر بخوانید: هکر Poly Network کلید خصوصی را برای 141 میلیون دلار غارت شده منتشر کرد

لینک منبع : هوشمند نیوز

آموزش مجازی مدیریت عالی حرفه ای کسب و کار Post DBA + مدرک معتبر قابل ترجمه رسمی با مهر دادگستری و وزارت امور خارجه	آموزش مجازی مدیریت عالی و حرفه ای کسب و کار DBA + مدرک معتبر قابل ترجمه رسمی با مهر دادگستری و وزارت امور خارجه	آموزش مجازی مدیریت کسب و کار MBA + مدرک معتبر قابل ترجمه رسمی با مهر دادگستری و وزارت امور خارجه
مدیریت حرفه ای کافی شاپ	حقوقدان خبره	سرآشپز حرفه ای
آموزش مجازی تعمیرات موبایل	آموزش مجازی ICDL مهارت های رایانه کار درجه یک و دو	آموزش مجازی کارشناس معاملات املاک_ مشاور املاک