XLink від Alex Lab, біткойн-міст, співпрацює з Fireblocks і Ancilia у відповідь на нещодавній злом безпеки, який залучив 10 мільйонів доларів США в кошти користувачів.
Співпраця з Fireblocks запровадить технологію багатосторонніх обчислень (MPC) для управління гаманцем і розумними контрактами XLink.
У письмовому запитанні та відповіді на Cointelegraph Ч’єнте Хсу, генеральний директор і співзасновник Alex, пояснив:
«[Партнерство] з Fireblocks запровадить два з трьох багатосторонніх обчислювальних гаманців для зберігання всіх цих активів користувача, з одним ключем, який зберігається мережею валідатора Bitcoin Oracle (який перевіряє події з’єднання XLink), інший ключ — Fireblocks іостанній ключ у Coincover, який надає послугу аварійного відновлення».
За темою: Kaamel Technology очолить розслідування витоку XLink на 10 мільйонів доларів
Нові заходи безпеки
Партнерство XLink з Ancilia, фірмою безпеки Web3, забезпечить безперервний моніторинг і виявлення загроз у реальному часі, пропонуючи миттєві сповіщення та проактивні заходи запобігання порушенням.
Хсу пояснив, що «джерелом злому» був витік приватного ключа з «адміністраторським доступом» до смарт-контракту, що містить активи користувача, додавши, що:
«Партнерство з Fireblocks забезпечить максимальну безпеку для наших ресурсів користувачів, що було заплановано протягом деякого часу (спочатку заплановано на кінець червня), але нещодавній інцидент означав, що ми зараз прискорюємо його розгортання».
За темою: Alex Labs розгортає план відновлення після експлойту
Оновлення безпеки Alex
Команда випустила оновлення безпеки 17 червня, пояснюючи, що зловмисник, відповідальний за злом, транслював понад 9700 транзакцій.
Згідно з повідомленням X, відстежувані транзакції зросли з 300 до майже 10 000 без ознак уповільнення, оскільки створювалися нові адреси гаманців для розподілу вкрадених коштів Stacks (STX).
«[…]кількість унікальних адрес зловмисників зросла з менш ніж 100 до понад 4700 адрес протягом 7 днів. Менші обсяги STX передаються на тисячі нових адрес, які потім надсилаються на CEX».
За темою: Відродження мосту біткойн XLink триває після злому 10 мільйонів доларів
Тривають заходи безпеки
Нове партнерство з Fireblocks і Ancilia є частиною ширшої стратегії XLink щодо покращення безпеки та управління активами на мосту Bitcoin (BTC).
XLink також співпрацює з Cobo, постачальником цифрових активів, щоб інтегрувати технологію MPC і «встановити нові стандарти безпеки в індустрії блокчейнів».
XLink продовжує зосереджуватися на сприянні безпечному використанню BTC у кількох блокчейнах через свою мережу ліквідності omnichain.
Терміни в новині
- Приватний ключ
- Секретне число, що дає повний контроль над монетами на адресі. Хто знає ключ — той розпоряджається коштами.
- Смарт-контракт
- Програма в блокчейні, яка автоматично виконує задані умови: переказує кошти, випускає токени, видає позики. Її код не можна таємно змінити.
- Експлойт (exploit)
- Атака, що використовує помилку в коді смарт-контракту чи протоколу, щоб вивести кошти. На відміну від зламу ключів, зловмисник діє «за правилами» вразливого коду.
- Транзакція
- Операція в блокчейні: переказ монет або виклик смарт-контракту, підписаний ключем відправника. Стає незворотною після підтвердження в блоці.
