BXH被黑三天，原本无比气愤加上慌乱，脑海里面有太多的思路想法。现如今，冷静下来，好好思考，写点东西，希望各位同是受害者的朋友提供一些信息和思路，共同面对，惩治作恶者，尽快还大家一个太平。
时间：2021/10/30早上8:38AM
我起床后本能的打开BXHDAPP，尝试提取已存的WBNB单币，可以解除质押但无法提币，提币的时候显示的GAS为0。我第一直觉是否BSC网络问题，尝试更换网络节点，无果。继续提币，尝试手动提高GAS费率100倍，提示提币失败。经验告诉我，这不是网络问题，多半是该池资产不足引起，常见于借贷平台可提数量不够的情况，但BXH不是借贷是机池。于是我第一时间去官方电报群反应情况，得到的回复如下：
根据后面的派盾公告，这个时间“黑客“”并未开始攻击，黑客首次攻击的时间是10/30号的早上11点左右，但偏偏提前2个多小时官方就开始发生无法提币。
声音 | 麦肯锡高级顾问：区块链是“民主杀手”:麦肯锡公司（McKinsey＆Company）的高级顾问John Straw表示：“假设有人确实生产了一个有效的区块链点对点金融系统。这将是一个真正的可扩展贷款系统，我们将不再需要银行，这意味着我们将没有中央票据交换所，因此也无需纳税。那么谁来为国家医疗服务体系（NHS）付款？”他还表示，”区块链使交易对于税务员来说是不可见的。这就是法国和德国基本上禁止天秤座的原因。从许多方面来看，区块链是‘民主杀手’”。（Crypto Globe）[2019/10/24]
随之而来的就是官方群里开始有越来越多的用户上来反应，一开始没有人觉得是黑客攻击，资产被盗。显然，官方也没觉得是，这里我就不判断是真不知道还是剧本。
声音 | 麦肯锡高级顾问：区块链技术可能会摧毁伦敦金融城和NHS:据Computing消息，麦肯锡高级顾问John Straw在最近关于Business 5.0的云和基础架构实时活动中发表了讲话。他表示，以太坊等区块链技术可能使许多金融服务行业变得无关紧要，一举摧毁伦敦金融城(City of London)和英国国民健康保险制度(NHS)。“假设某人确实生产了一个有效的区块链点对点（金融）系统。这将是一个可以扩展的借贷系统，我们不再需要银行。这意味着我们将不需要中央票据交换所，这意味着它们不存在，因此也无需纳税。那么，谁来为NHS付费呢？”[2019/10/24]
一开始传被盗4000个ETH，后面真相是整个BXHBSC链上的单笔池剩下的除去MDX几乎全部转走，这些币可以认为是提币保证金。
后面有技术的受害者在官方群里发了大体的被黑原因，私钥被盗！这个听起来天方夜谭，可币就是利用了管理员私钥权限，授权给另外一个账号管理员，由这个账号通过升级合约代码的形式，直接把原来的提款方法WITHDRAW更换成新的WITHDRAW1，一键全部提走单币池的币。
声音 | 麦肯锡：金融严监管时代已经到来，中国银行业合规管理能力建设迫在眉睫:据证券时报消息，近日，全球知名管理咨询公司麦肯锡最新研报认为，金融严监管时代已经到来，对于中国的商业银行来说，合规管理能力建设迫在眉睫，从合规理念到合规体系均需与时俱进。麦肯锡认为，目前中国银行业的监管呈现的关键趋势包括金融科技强监管常态化。2016年以来，监管方对互联网金融风险展开了多次专项整治，并在网络借贷、第三方支付、虚拟货币交易场所和ICO(区块链项目首次发行代币)等方面密集出台了多项严监管措施。在加强互联网金融风控的同时，监管机构也积极引入技术工具，提升自身工作效率。[2019/8/8]
动态 | 麦肯锡报告：区块链对零售银行的吸引力有限:6月7日讯，麦肯锡最新研究显示，零售银行（Retail Bank）在接受区块链技术的方面进展缓慢，在获得潜在收益方面面临的挑战也比投行领域更具冒险精神的同行更大。报告作者之一Matt Higginson在接受采访时表示，零售银行采用分布式账本共享系统来管理日常活动的不利因素包括：消费金融的监管环境更加严格，以及Zelle等现有替代支付服务的成功。他表示，比特币等使用区块链跟踪和验证交易的加密货币声誉不佳，也让“零售银行业感到紧张和谨慎”。 但报告同时提到，如果零售银行接受区块链技术，它将为处理汇款支付、管理监管问题（如KYC和防止欺诈)、以及帮助评估新客户或现有客户的财务风险带来好处。银行承受着削减开支的无情压力，这也可能鼓励人们更多地使用区块链。[2019/6/7]
简单说就是有人拿了BXH管理员私钥，给另外一个地址设置成管理员，然后另外这个地址把钱都提走了，然后原来管理员把体现暂停。注意，这里面细节很有意思，黑客的操作也很有逻辑，是让大家感觉是监守自盗还是外面人干的？我个人的理解，如果是私钥被盗，完全可以利用原来的管理员直接提币，先授权新地址再升级合约提币，再用原管理员暂停提现，这是什么神操作。
动态 | 麦肯锡报告：区块链应用还没有实际落地:近日，麦肯锡发布一篇《区块链的Occam问题》文章称，区块链应用还没有实际落地。文章表示，区块链虽然花费了大量金钱和时间，但实际上很少有实质内容，区块链尚未成为改变游戏规则的人。在开拓阶段，技术处于起点，在第二阶段，产品应该起飞并看到成功。该文章作者称，“对很多人来说，区块链的第二阶段并没有发生。”但同时，麦肯锡报告认为区块链在利基应用、现代化以及展示创新能力的方式方面具有实用价值。文章写道，区块链对将所有权从公司转移到消费者有好处。[2019/1/6]
后面官方公布了被盗的公告，随之听说也开始介入，安全公司派盾也开始介入。官方的电报群开始炸锅，各种信息和传闻铺天盖地，有受害者也在微信和电报建立维权群。后面的信息就太多了，这里就不一一列举了。我就把一些有参考意义的东西列出来，不做点评，大家自行判断：
1、?出事后，官方公布了BSC链上的平台残值：
2、?据说BXH的失控人王斌目前人在迪拜，其他团队在国内，平时都是通过远程控制的方式运作。电报不少人加过王斌，通过电报注册的手机号码也验证了这点。
3、?被盗后，“黑客”第一时间就开始洗币，一开始的BTCB和ETH，均通过RenBTC等跨链桥洗至BTC网络和ETH网络，截止目前为止，被盗资产里面BTC和ETH均已被洗完，BSC钱包里只剩下稳定币和BNB,CAKE等。“黑客”转移资产也是非常有节奏和冷静，可以初步判断，该“黑客“是专业人士，从27日就开始准备，最早的钱包GAS费是从ETH网络匿名而来。29号晚上10点左右开始动手，30号凌晨到早上11点左右完成。资产的转移是从30号早上11点到下午3点左右转移完毕。据官方声称，被盗后已第一时间知会BSC及相关跨链桥，但RENBRIDGE没有黑名单功能，“黑客”仍然顺利洗出资产。
4、?30号被盗当天，“黑客”通过原管理员权限暂停了提币功能，30号下午官方发了被盗公告随机也暂停了提币。既然“黑客“已暂停提币，后续官方又二次暂停提币，后续官方据称已更换OWNER地址及私钥，并声称私钥由新的可控的人士保管。
5、?30号当天官方就发布公告，有介入及安全公司派盾协助调查，但有受害者求证，派盾回复，只是远程协助，并未到国内团队现场。另官方也未透露任何信息，直到11/2日傍晚6点多，官方发布公告，湖南衡阳介入调查，出示了询证函。后有知情人士透露，该地及派盾均为受害者找的，并非官方联系。
6、?因为BXH的BSC链资产被盗，导致连锁反应，国内几大机池分分躺。最大受害者COINWIND,初步统计受影响资金1-1.5亿美金之间，被盗资金6000-8000万。主要原始是COINWIND把大部分的BTC和ETH等资产直接投进了BXH套娃。
本来手上的信息很多很凌乱，需要时间来整理，有很多可以写和提供的，但介于时间问题，后续我再陆续更新。
最后，提供一些技术需要的信息，希望有技术大牛，白帽子能提供帮助：
现将BXH.COM相关币种合约地址公布如下:
BTC:0x2483e0e9b6d2a3b30d375ac43f6798560e235ea0
ETH:0x30032ac497ab92bf4ced1d607b77087afdfae953
USDT:0x0d6302be68ee9d2406aa7e201565916d70e5ca85
USDC:0x66b8b7d0355ad652a6bdf2d28426cac8658839c3
BUSD:0xd82d716a2c06357c6f62ada159ef287ba65b75f3
WBNB:0x48ad49fb3a9188583241c153d4629706db735877
黑客地址：?0x48C94305BDDfd80c6F4076963866D968Cac27d79
黑客通过这个合约来盗取资金：0x13b81fa9c0873a74c49a85bd8149c1c20bf9d18c
BXH的策略地址：0x6aceca12de5a15f11ca51b654433259533b0b802
BXH的owner地址：0x56146B129017940D06D8e235c02285A3d05D6B7C
?有趣的是，这几天，老马的推特发了个曹植的古诗，首富尚有如此格局，希望国人“相煎何太急“啊！
最最后，因为某些特殊原因我不方便暴露太多，皆因幕后黑手还在暗中观察事态进展，有什么有用线索的朋友可以在电报的各个群里面喊一声，会有受害者朋友找到我，希望“黑客“见此也可以联系我，我也愿意充当中间人，盗亦有道，希望可以还用户一个安宁。
-?一个BXH的受害者
-?2021/11/3
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。