金色财经报道，据链上分析师余烬监测，2021年10月30日从DeFi项目BXH盗取超1.3亿美元资产的黑客在5小时前将9491枚ETH(3138万美元)通过Tornado Cash转移。黑客通过3个地址将共计9491ETH归集到0xda9...ad3地址，然后通过0xda9...ad3地址将这些ETH全部存入Tornado Cash洗走。

金色财经报道，据 Cyvers Alerts 系统监测，BXH 黑客时隔 545 天后再次开始行动，目前已通过中间地址将 300 枚 ETH 转至 Tornado Cash。

12月30日消息，比特丛林协助某地警方成功侦破此起BXH数字资产被盗案件。目前四名嫌疑人已全部认罪，嫌疑人已将部分被盗数字资产归还。警方正在继续审讯和追赃过程中。 据悉，9月21日，嫌疑人张某、胡某、孙某、林某四人在郑州某地组成团伙，通过入侵BXH项目服务器和植入木马的方式进行盗取价值千万人民币的数字资产。

9月29日消息，据Supremacy安全团队监测，2022年9月28日，BXH在上次攻击后更新的TokenStakingPoolDelegate合约再次遭受闪电贷攻击，合约损失40085 USDT，攻击者还完闪电贷手续费后获利31794 USDT。 经过分析，本次攻击是由合约的getITokenBonusAmount函数中使用getReserves()获取瞬时报价造成，使得攻击者可以通过操纵报价完成获利。

9月26日消息，BXH中文社区发布关于BXH VToken首次回购方案的公告。对于近期发生的安全事故，团队将会全力筹集资金开展资产回购，直至补齐所有用户资产损失。首批5% VToken回购将在9月27日开始。为保证回购金额准确与回购能在27日按时开始，BXH将采取双重验证的方式对资产进行确认。 用户需通过邮件提交参与质押的钱包地址与对应公链、目前持有的VToken种类与数量等信息。BXH会将其填写的信息与后台信息进行校验。

金色财经消息，据慢雾安全团队，根据BXH笨小孩团队9月23日的通告，前天（9月21日）晚被盗共计价值250万美元的资产以及3800万BXH代币。 慢雾MistTrack分析评估，BXH VaultPool合约原owner的私钥疑似被盗，调用inCaseTokensGetStuck函数转移合约中资金到黑客地址，黑客地址为0x158f...e345。 截止目前，黑客已将被盗资金跨链兑换到ETH链，并进一步将全部被盗资金转移到Tornado Cash，转移额共计1865 ETH。慢雾MistTrack将持续跟进被盗资金的转移。

9月4日凌晨（UTC+8），慢雾监控到 BXH 被盗资金出现异动，经慢雾 MistTrack 分析，异动详情如下： 1/BSC 链，黑客地址 0x48c9...7d79 Approve Cake Token 给 PancakeSwap。 2/ETH 链，黑客地址 0x48c9...7d79 将 3987.78 WETH Withdraw 成 ETH。 3/ETH 链，黑客地址 0x4967...Eb35 使用 Uniswap、Curve 将 DAI 全部兑换为 renBTC 和 WBTC，兑换后总数分别为 858.0454 renBTC 和 795.2618 WBTC；其中 858.0454 renBTC（价值约 1701 万美元） 已全部跨链到 BTC 链，跨链后地址为 1DYR...heSF，目前 BTC 暂未进一步转移。 截止目前，BXH 被盗资金并没有出现转移到交易所的情况，全部被盗资金仍在黑客地址中。慢雾 MistTrack 将持续监控被盗资金的转移。

据官方消息，经过针对BXH服务器镜像、管理员电脑深度侦查分析，BXH笨小孩被盗案件中并未发现团队内部作案证据，并已发现重大指向第三方的高价值线索，为案件后续侦破实现关键突破。 比特丛林在参与此案件侦破时，已有十多家著名安全公司共同协查此案件，均未发现BXH团队内部作案证据。 比特丛林作为区块链行业安全公司，提供数字资产被盗的“找币”服务是其核心业务。比特丛林在协助警方侦查此类案件经验丰富，曾协助警方侦破数起涉案金额特别巨大的跨国盗币案件，为用户挽回数亿元数字资产损失。 在比特丛林侦查案件过程中，BXH项目负责人与私钥管理人员积极配合调查并提供重要线索，目前案件仍在配合警方的深度调查过程中。

据官方消息，DeFi平台BXH笨小孩已经在各方的配合下恢复了OEC及ETH链的服务。目前正在加急处理HECO及BSC的相关恢复工作。 BXH平台公告：HECO链将在合约安全升级完成后，于北京时间11月17日20:00恢复正常运营。 BSC链被盗资产的处理方案将于11月18日给出初稿处理公示，等处理方案确认后另行安排并公布。

据官方消息，DeFi平台BXH笨小孩10.30被盗事件后已于11.8日重启OEC链服务。现经多方测试，确认BXH平台ETH链安全隐患已完全排除，同时完成了私钥验证的多签升级。 BXH平台正式宣布：在能够确保用户资产安全的前提下，BXH平台将于北京时间2021年11月13日北京时间14:00，恢复ETH链的服务。