Ferramenta DeFi de Bitcoin Alex Lab perde US$ 4,3 milhões em hack e oferece 10% de recompensa por fundos roubados

• O protocolo DeFi disse ter identificado o invasor.
• Os fundos roubados foram congelados pelas principais bolsas.

O aplicativo Bitcoin DeFi ALEX Lab perdeu mais de US$ 4,3 milhões em vários tokens na quarta-feira, depois que um suposto comprometimento de chave privada atacou seu serviço de ponte.

Pesquisadores de segurançaCertiK disse os invasores provavelmente obtiveram uma chave privada que controlava a ponte XLink da ALEX, um serviço que permite que os usuários transfiram tokens entre diferentes blockchains. O hacker transferiu mais de US$ 300.000 em Bitcoin (BTC), US$ 3,3 milhões em stablecoins e US$ 75.000 em tokens Sugar Kingdom (SKO).

Os desenvolvedores do ALEX confirmaram ohackear em um post Xnas primeiras horas europeias, alegando que sabiam a identidade do atacante. A equipe ofereceu a eles uma recompensa de 10% pelo retorno de 90% dos fundos roubados.

“A ALEX Lab Foundation identificou o indivíduo responsável pela recente violação de segurança e está oferecendo uma resolução por meio de um acordo de recompensa”, disseram os desenvolvedores. “A ALEX garante que, após a conformidade, não haverá mais perseguição ou envolvimento da polícia. Esta oferta vale até 18 de maio às 08:00 UTC.”

Os fundos associados ao hacker foram congelados pelas principais bolsas para evitar novos usos indevidos, disse a equipe.

Comprometimentos de chaves privadas estão entre os vetores de ataque mais comuns dos hackers.Alguns dos maiores hacks de Cripto, como o vazamento de US$ 650 milhões da Ronin em 2022 e o hack de US$ 100 milhões da Harmony no mesmo ano, foram resultado de uma segurança de chave privada ruim.