Разработчик Bitcoin Layer 2 Alex Lab считает, что эксплойт стоимостью 4 миллиона долларов, которому он подвергся в мае, скорее всего, связан с пресловутым северокорейским хакерским консорциумом Lazarus Group.
В сообщении X от 25 июня Alex Lab обратила внимание на три адреса кошельков, которые хакеры использовали 16 мая для вывода средств из протокола децентрализованного финансирования (DeFi) на основе Биткоин.
Кроме того, команда рассказала, что сотрудничала с независимым экспертом по блокчейну ZachXBT для сбора доказательств, необходимых для связи Lazarus с эксплойтом.
16 мая Alex Lab уведомила пользователей X о том, что злоумышленники воспользовались мостом BNB Smart Chain, похитив при этом средства на сумму около 4,3 миллиона долларов.
Хакеры также воспользовались токеном Stacks (STX) на сумму около 13,7 миллионов долларов, однако часть использованных средств была отправлена на централизованные биржи и впоследствии была заморожена биржами.
20 июня Alex Lab сообщила, что злоумышленник транслировал более 11 800 транзакций STX, используя несколько протоколов и мостов DeFi, включая Arkadiko, Bitflow и Allbridge, для перехвата украденных STX.
В то время команда поделилась эксплойтом, в котором хакеры получили доступ к закрытым ключам команды. Однако команда заверила пользователей, что смарт-контракты самого протокола Alex никогда не были скомпрометированы.
Связанный: Alex Labs внедряет план восстановления после эксплойта
Команда предложила злоумышленникам вознаграждение в размере 10% за возврат 90% украденных средств и пообещала не продолжать судебные иски, если средства будут возвращены.
Злоумышленники не ответили на запрос Alex Lab о награде.
Цена собственного токена ALEX протокола Bitcoin Layer-2 упала на 10% за последнюю неделю и на 47% за последний месяц. В настоящее время он торгуется по цене 0,07 доллара.
Magazine — «Биткоинские уровни 2» на самом деле вообще не являются L2: вот почему это важно
Термины в новости
- Эксплойт (exploit)
- Атака, использующая ошибку в коде смарт-контракта или протокола, чтобы вывести средства. В отличие от взлома ключей, злоумышленник действует «по правилам» уязвимого кода.
- DeFi
- Децентрализованные финансы: обмен, кредиты, депозиты и другие финансовые сервисы на смарт-контрактах, без банков и брокеров.
- Приватный ключ
- Секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ — тот распоряжается средствами.
- Смарт-контракт
- Программа в блокчейне, которая автоматически выполняет заданные условия: переводит средства, выпускает токены, выдаёт займы. Её код нельзя тайно изменить.
