BXH再次遭受閃電貸攻擊，攻擊者獲利31794 USDT

9月29日消息，據Supremacy安全團隊監測，2022年9月28日，BXH在上次攻擊后更新的TokenStakingPoolDelegate合約再次遭受閃電貸攻擊，合約損失40085 USDT，攻擊者還完閃電貸手續費后獲利31794 USDT。

經過分析，本次攻擊是由合約的getITokenBonusAmount函數中使用getReserves()獲取瞬時報價造成，使得攻擊者可以通過操縱報價完成獲利。

其它快訊：

BXH將于9月27日開始首批5% VToken回購:9月26日消息，BXH中文社區發布關于BXH VToken首次回購方案的公告。對于近期發生的安全事故，團隊將會全力籌集資金開展資產回購，直至補齊所有用戶資產損失。首批5% VToken回購將在9月27日開始。為保證回購金額準確與回購能在27日按時開始，BXH將采取雙重驗證的方式對資產進行確認。

用戶需通過郵件提交參與質押的錢包地址與對應公鏈、目前持有的VToken種類與數量等信息。BXH會將其填寫的信息與后臺信息進行校驗。[9/26/2022 10:56:16 AM]

安全團隊：BXH被盜資金出現異動，超1700萬美元資金被跨鏈轉移到BTC網絡:9月4日凌晨（UTC+8），慢霧監控到 BXH 被盜資金出現異動，經慢霧 MistTrack 分析，異動詳情如下：

1/BSC 鏈，黑客地址 0x48c9...7d79 Approve Cake Token 給 PancakeSwap。

2/ETH 鏈，黑客地址 0x48c9...7d79 將 3987.78 WETH Withdraw 成 ETH。

3/ETH 鏈，黑客地址 0x4967...Eb35 使用 Uniswap、Curve 將 DAI 全部兌換為 renBTC 和 WBTC，兌換后總數分別為 858.0454 renBTC 和 795.2618 WBTC；其中 858.0454 renBTC（價值約 1701 萬美元） 已全部跨鏈到 BTC 鏈，跨鏈后地址為 1DYR...heSF，目前 BTC 暫未進一步轉移。

截止目前，BXH 被盜資金并沒有出現轉移到交易所的情況，全部被盜資金仍在黑客地址中。慢霧 MistTrack 將持續監控被盜資金的轉移。[9/4/2022 8:16:39 PM]

BXH笨小孩BSC鏈上流動性質押突破2億美金:官方數據顯示，BXH笨小孩登陸BSC鏈5小時內，TVL突破2億美金。據悉，7月30日20:00，一站式DeFi交易平臺BXH上線幣安智能鏈BSC。[7/31/2021 5:51:51 PM]