Bit Jungle vahvistaa, että BXH Exchange kärsi hakkerivarkauksista, tärkeitä varkausjohtolankoja on löydetty

Maaliskuussa 2022 on kulunut neljä kuukautta siitä, kun hakkerit hyökkäsivät BXH:hen (Boy X Highspeed). Tapahtuman jälkeen poliisi ja monet alan huipputurvallisuusyritykset puuttuivat tutkimukseen. Tätä "oikeustaistelua" varten on selvitettävä, kuka on kulissien takana, alan toimijat. Ja siihen liittyvät käyttäjät ovat aina huolissaan viimeisimmistä tapahtumien kehityksestä. Hiljattain tunnettu blockchain-turvayhtiö Bit Jungle sanoi perusteellisen tutkimuksen jälkeen: "BXH:n (Boy X Highspeed) varkauden tapauksessa tiimin sisällä ei ole löydetty johtolankoja, ja arvokkaita vihjeitä kolmannet osapuolet on löydetty."

Viime vuoden lokakuussa hakkeri hyökkäsi Binance Smart Chainin hajautettuun protokollaan BXH, josta varastettiin noin 139 miljoonaa dollaria, josta tuli tuolloin DeFin historian toiseksi suurin tietoturvahyökkäys. Hetken aikaa julkinen mielipide oli vilkasta, ja jotkut jopa kyseenalaistivat projektipuolueen "huoltajuuden". Tältä osin BXH-projektitiimi on aktiivisesti vastannut ja käsitellyt sitä, soittanut poliisille ensimmäisen tapauksen yhteydessä ja julkistanut poliisin tutkintatodistuksen ulkomaailmalle ja jopa tarjonnut avoimesti palkintoa White Hatille. Liittouma.

Valtavan varastetun rahamäärän vuoksi tämä tapaus aiheutti valtavia aaltoja alalla ja siitä tuli kuuma keskustelunaihe. Bit Junglen perustaja Eric sai tiedon tapauksesta tiedotusvälineistä ja sai tietää, että tapaus oli kohdannut pullonkaulan. Ammattimaisella kyvyllään ratkaista tapaus ja rikkaalla kokemuksellaan Bit Jungle tunsi ensin, että hänellä oli luottamus ja kyky palauttaa BXH-kotelon totuus ja murtaa BXH-kotelon pullonkaula päästääkseen totuuden. "Datan kanssa puhuminen on avain BXH:n ratkaisemiseen". Lyhyesti sanottuna se on palauttaa koko tapauksen totuus objektiivisilla tiedoilla. Bit Jungle on alalla hyvin vaatimaton. Bit Junglen ammattitaidosta ja maineesta kolikonhakuliiketoiminnassa sekä siitä, että Bit Jungle on viimeisten kolmen vuoden aikana saanut takaisin valtavia digitaalisten omaisuuserien menetyksiä monille lohkoketjualan johtajille, tapaus uskottiin Bit Junglelle Suurin osa tappioista ylittyi. 10 miljoonaa.

Lohkoketjuteollisuus on vähitellen muodostanut mainetta, että "bit viidakko on paras tapa varastetuille käyttäjille saada takaisin digitaalinen omaisuus ja viimeinen toivo".

Bit viidakko liittyi tähän tapaukseen suhteellisen myöhään. Tuolloin mukana oli yli kymmenen lohkoketjuturvayritystä, mukaan lukien lähes kaikki tunnetut kotimaiset lohkoketjuturvayritykset. Tapauksen havaitseminen kohtasi pullonkaulan ja oli umpikujassa.

Kyllä, tapauksen ratkaiseminen on erittäin vaikea asia. Digitaalisen omaisuuden varkaustapaukset liittyvät usein monikansallisiin mustan alan ammattilaisryhmiin, ja tapaukset ovat usein erittäin monimutkaisia ​​ja vaikeita havaita. Myös lohkoketjuturvayritysten kyvylle ratkaista tapauksia ovat erittäin korkeat vaatimukset. Ei vaadi ainoastaan ​​ammattitaitoista kokonaisvaltaista ja systemaattista jäljitettävyyttä, vaan myös rikasta kokemusta suurten tapausten murtamisesta. Vain tällä lähtökohdalla tapaus voidaan ratkaista. Valtavien lohkoketjutapausten havaitsemisella on korkeammat vaatimukset asiakkaille, koska ”rahan löytäminen” tai turvallisuuden jäljitettävyys on pohjimmiltaan resurssien vastakkainasettelu, ja sen takana olevat kustannukset ovat erittäin korkeat. Bit jungle on keskittynyt "kolikoiden etsintä"-liiketoimintaan useiden vuosien ajan, ja sen kokonaisinvestointi on yli 10 miljoonaa yuania.

Asiakkaille varastettujen käyttäjien pyytäminen maksamaan ennen kuin tulosta ei ole, on pahempaa ja mahdotonta hyväksyä. Bit Junglella ei ole tuloja, se ei ole bisnestä vaan hyväntekeväisyyttä. Bit Jungle uskoo vakaasti, että vain liiketoiminnalla voi olla suurempi sosiaalinen arvo. Tämä näennäisesti kana tai muna -filosofinen kysymys on BXH-projektijuhlien ja Bit viidakon välissä. Molemmat osapuolet tekevät yhteistyötä, mutta vaativat myös kustannuksia.

Tällaisissa olosuhteissa BXH-projektin sijoittaja Neo Wang ja Bit Junglen johtaja Eric tekivät miljoonan dollarin vedon löytääkseen hakkereita. Tämän vedon ydin on itse asiassa oikeudenmukainen taistelu rikollisuutta vastaan. Bit jungle sanoi: "Tällä hetkellä DeFissä on ollut hakkerointitapauksia, ja turvallisuuskysymykset ovat tulleet yhä näkyvämmiksi. Bit jungle on erittäin itsevarma ja pystyy voittamaan tämän vedon ja palauttamaan totuuden BXH-varkaustapauksesta."

Alustavat havainnot ovat julkaistu

Bit Jungle julkaisi 1. maaliskuuta alustavan tutkinnan johtopäätöksen BXH:n varkaudesta:

1. BXH-palvelimen kuvan ja järjestelmänvalvojan tietokoneen perusteellisen tutkimuksen ja analysoinnin jälkeen tiimin sisällä ei ole löydetty johtolankoja BXH-tyhmäpoika BSC-ketjun varkaudesta, ja arvokkaita vihjeitä kolmansille osapuolille on löydetty.
2. Tänä aikana yli kymmenen huippuluokan lohkoketjuturvayritystä on ollut mukana tutkinnassa, eikä BXH-tiimistä ole löytynyt johtolankoja.
3. Tapauksen tutkintaprosessin aikana BXH-projektin vastuuhenkilö ja yksityisen avaimen johtohenkilöstö tekivät aktiivisesti yhteistyötä monipuoluisissa tutkimuksissa ja antoivat tärkeitä vihjeitä.

Tällä hetkellä tapauksen käsittely on yhteistyössä poliisitutkinnan kanssa. Useiden turvallisuusyritysten analyysitulokset osoittavat, että BXH:n varkaus voidaan todeta kolmannen osapuolen tietoturvahyökkäykseksi. Ei ole epäilystäkään siitä, että BXH-projektin yksityisen avaimen hallinnassa on virheitä ja porsaanreikiä, ja Bit Jungle -tutkimuksen aikana löydetyt "arvokkaat vihjeet kolmannelle osapuolelle" voivat tuoda käänteen varkaudelle.

BXH-varkauden aiheutti vuotanut järjestelmänvalvojan avain, jota käytettiin useimpien käyttöönotettujen BSC-strategioiden tyhjentämiseen. "Lähes 139 miljoonan Yhdysvaltain dollarin omaisuus jättää väistämättä johtolankoja siirtoprosessiin." Bit Jungle on vakuuttunut, että "teemme kaikkemme ja teemme parhaamme lisätäksemme esteitä DeFi-kentän turvallisuudelle."

Toivomme, että Bit Junglen kohdalla useammat ihmiset tietävät tästä miljoonan dollarin vedosta. Tarkoituksena on lisätä kaikkien tietoisuutta digitaalisen omaisuuden turvallisuudesta ja estää digitaalisen omaisuuden varkauksien aiheuttamasta omaa taloudellista menetystä.

Lisäksi odotamme myös lisää ihmisiä osallistuvan tämän tapauksen tutkimiseen ja todistamassa mustaa ja valkoista tiaista vastakkainasettelua blockchain-maailmassa. Toivon, että Bit Jungle voi todistaa arvonsa tässä pelissä ja lisätä paljon väriä DeFin turvalliseen kehitykseen.