Share this article

Alex Lab, l'outil Bitcoin DeFi, perd 4,3 millions de dollars suite à un piratage et offre une prime de 10 % pour les fonds volés.

L'équipe d'ALEX a proposé une prime de 10 % sur le total des fonds volés en échange de la restitution de 90 % des actifs.

(Kevin Ku/Unsplash)
(Kevin Ku/Unsplash)
  • Le protocole DeFi a déclaré avoir identifié l'attaquant.
  • Les fonds volés ont été gelés par les principales bourses.

L'application Bitcoin DeFi ALEX Lab a été vidée de plus de 4,3 millions de dollars en divers jetons tôt mercredi après qu'une compromission présumée de clé privée a attaqué son service de pontage.

chercheurs en sécuritéCertiK a déclaré Les attaquants ont probablement mis la main sur une clé privée contrôlant le pont XLink d'ALEX, un service permettant aux utilisateurs de transférer des jetons entre différentes blockchains. Le pirate a transféré plus de 300 000 dollars en Bitcoin (BTC), 3,3 millions de dollars en stablecoins et 75 000 dollars en jetons Sugar Kingdom (SKO).

Story continues
Don't miss another story.Subscribe to the Crypto Daybook Americas Newsletter today. See all newsletters

Les développeurs d'ALEX ont confirmé lapiratage dans un post XAux premières heures de l'après-midi en Europe, affirmant connaître l'identité de l'attaquant, l'équipe leur a offert une prime de 10 % pour la restitution de 90 % des fonds volés.

« La Fondation ALEX Lab a identifié l'individu responsable de la récente faille de sécurité et propose une solution sous forme de prime », ont déclaré les développeurs. « ALEX garantit qu'une fois la mise en conformité effectuée, aucune poursuite ni intervention des forces de l'ordre ne sera engagée. Cette offre est valable jusqu'au 18 mai à 08h00 UTC. »

Les fonds associés au pirate informatique ont été gelés par les principales bourses pour éviter toute nouvelle utilisation abusive, a déclaré l'équipe.

Les compromissions de clés privées font partie des vecteurs d’attaque les plus courants des pirates informatiques.Certains des plus grands piratages de Crypto, comme le vol de 650 millions de dollars de Ronin en 2022 et le piratage de 100 millions de dollars d'Harmony la même année, étaient le résultat d'une mauvaise sécurité des clés privées.

Shaurya Malwa

Shaurya est le co-responsable de l'équipe de jetons et de données de CoinDesk en Asie, avec un accent sur les dérivés Crypto , la DeFi, la microstructure du marché et l'analyse des protocoles. Shaurya détient plus de 1 000 $ en BTC, ETH, SOL, AVAX, SUSHI, CRV, NEAR, YFI, YFII, SHIB, DOGE, USDT, USDC, BNB, MANA, MLN, LINK, XMR, ALGO, VET, CAKE, Aave, COMP, ROOK, TRX, SNX, RUNE, FTM, ZIL, KSM, ENJ, CKB, JOE, GHST, PERP, BTRFLY, OHM, BANANA, ROME, BURGER, SPIRIT et ORCA. Il fournit plus de 1 000 $ aux pools de liquidités sur Compound, Curve, Sushiswap, PancakeSwap, BurgerSwap, ORCA, AnySwap, SpiritSwap, Rook Protocol, Yearn Finance, Synthetix, Harvest, Redacted Cartel, OlympusDAO, Rome, Trader JOE et THU.

Shaurya Malwa