BXH协议遭黑客攻击 损失近1.4亿美元

近日，去中心化收益协议BXH遭遇安全事故，在BSC链上损失了约1.39亿美元的加密资产。官方表示以太坊、OEC和Heco链上资产未受影响，但出于安全考虑，所有链的充提功能均已关闭。

据区块链安全机构分析，攻击者于10月27日部署攻击合约，29日获得管理权限，30日从BXH金库转出资产。目前部分被盗资金已从BSC转移至ETH链，还有一些兑换成比特币转移到新地址。

这起事件引发了广泛关注。有人质疑BXH为何会将资金管理权限交给攻击者，仅需获取私钥就可摧毁整个协议。一些人怀疑可能存在内部人员参与。BXH方面称事件系私钥泄露，并悬赏100万美元寻求白帽黑客帮助追回资金。

此事还波及到依赖BXH的机枪池项目。某交易平台上锁仓量第二的机枪池项目受到影响，关联资金高达1.5亿美元。该项目表示正在跟进资产追回和提取方案。

这反映出机枪池模式存在的问题。机枪池通过频繁操作高收益借贷协议来赚取收益，但这种模式在放大收益的同时也放大了风险。任何环节出现问题都可能导致整个系统崩溃。

业内人士认为，机枪池应该像公募基金一样公开每笔资金去向，让投资者自行判断风险。某知名机枪池项目就要求每个资金池的策略需经过DAO组织讨论和投票。相比之下，许多国内项目在透明度方面做得不够好。

从长远来看，机枪池需要发展更复杂的投资策略，如期权组合、合成资产套利等，以实现可持续发展。目前的循环借贷模式技术含量较低，难以长期维持。这次事件也暴露了这类项目在风险控制方面的不足。