Биткойн-инструмент DeFi Alex Lab теряет 4,3 миллиона долларов из-за взлома и предлагает 10% вознаграждение за украденные средства

Как исследователь с обширным опытом в области безопасности блокчейнов, я глубоко обеспокоен недавней атакой на Bitcoin-приложение DeFi ALEX Lab. Украденные средства на сумму более 4,3 миллиона долларов в различных токенах, вероятно, были получены путем компрометации закрытого ключа, который позволил злоумышленнику контролировать мост XLink ALEX.

---

Как финансовый аналитик, я бы перефразировал это заявление следующим образом: вчера из приложения децентрализованного финансирования (DeFi) ALEX Lab в сети Биткойн было выкачано различных токенов на сумму около 4,3 миллиона долларов. Есть подозрения, что этот досадный инцидент стал результатом несанкционированного доступа к закрытому ключу, который впоследствии был нацелен на мостовую службу платформы.

Согласно выводам группы безопасности CertiK, злоумышленники, вероятно, получили доступ к закрытому ключу моста XLink ALEX, что позволяет им перемещать токены между различными блокчейнами. Затем хитрый хакер скрылся с примерно 300 000 долларов в биткойнах (BTC), ошеломляющими 3,3 миллиона долларов в стейблкоинах и крутыми 75 000 долларов в токенах Sugar Kingdom (SKO).

Как криптоинвестор, сегодня утром я получил обескураживающие новости от команды ALEX в Европе. Они подтвердили взлом, приведший к краже некоторых средств, и полагают, что установили виновника. В попытке исправить ситуацию команда объявила 10% награду за безопасное возвращение 90% украденных активов.

Фонд ALEX Lab Foundation выяснил, кто стоит за последним инцидентом безопасности, и предлагает урегулировать ситуацию с помощью программы вознаграждений. Если человек соответствует условиям, с нашей стороны больше не будет расследования или юридического вмешательства. Эта возможность продлится до 18 мая 08:00 UTC.

По словам команды, крупные биржи заблокировали доступ к средствам, связанным с хакером, чтобы остановить любое дальнейшее неправомерное использование.

Взлом закрытых ключей — излюбленный метод киберпреступников. Крупные крипто-ограбления, такие как кража 650 миллионов долларов у Ронина в 2022 году и взлом Harmony на 100 миллионов долларов в том же году, были спровоцированы слабой безопасностью, окружающей эти закрытые ключи.