Розробник рівня 2 біткойна Alex Lab вважає, що експлойт на суму 4 мільйони доларів, якого він зазнав у травні, швидше за все, пов’язаний із сумнозвісним північнокорейським хакерським консорціумом Lazarus Group.
У дописі на X від 25 червня Alex Lab звернув увагу на три адреси гаманців, які хакери використовували 16 травня для виведення коштів із протоколу децентралізованого фінансування (DeFi) на основі біткойнів.
Крім того, команда розповіла, що вони співпрацювали з незалежним блокчейн-детективом ZachXBT, щоб зібрати докази, необхідні для встановлення зв’язку Lazarus з експлойтом.
16 травня Alex Lab повідомила користувачів на X, що зловмисники скористалися її мостом BNB Smart Chain, вивівши в процесі близько 4,3 мільйона доларів.
Хакери також використали токен Stacks (STX) вартістю близько 13,7 мільйонів доларів, однак деякі з використаних коштів були відправлені на централізовані біржі та згодом були заморожені біржами.
20 червня Alex Lab поділився інформацією про те, що зловмисник транслював понад 11 800 транзакцій STX, використовуючи кілька протоколів і мостів DeFi, у тому числі Arkadiko, Bitflow і Allbridge, щоб перекрити вкрадений STX.
У той час команда поділилася експлойтом, в якому хакери отримали доступ до особистих ключів команди. Однак команда запевнила користувачів, що розумні контракти самого протоколу Alex ніколи не були скомпрометовані.
За темою: Alex Labs розгортає план відновлення після експлойту
Команда запропонувала зловмисникам винагороду в розмірі 10% за повернення 90% викрадених коштів і пообіцяла не продовжувати судові дії, якщо кошти будуть повернуті.
Зловмисники не відповіли на запит Alex Lab про винагороду.
Ціна рідного токена ALEX протоколу Bitcoin Layer-2 впала на 10% за останній тиждень і впала на 47% за останній місяць. Зараз він торгується за $0,07.
Журнал — «Bitcoin Layer 2» насправді зовсім не L2: ось чому це важливо
Терміни в новині
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- DeFi
- Децентралізовані фінанси: обмін, кредити, депозити та інші фінансові сервіси на смарт-контрактах, без банків і брокерів.
- Блокчейн
- Розподілена база даних із послідовно пов'язаних блоків з транзакціями. Копію зберігають тисячі учасників, тому змінити записи заднім числом практично неможливо.
- Кросчейн-міст
- Протокол для переказу активів між різними блокчейнами: монети блокуються в одній мережі й випускаються як токени в іншій. Мости — часта ціль великих зламів.
