Ferramenta Bitcoin DeFi Alex Lab perde US$ 4,3 milhões em hack e oferece recompensa de 10% por fundos roubados

Como pesquisador com vasta experiência na área de segurança de blockchain, estou profundamente preocupado com o recente ataque ao aplicativo Bitcoin DeFi ALEX Lab. Os fundos roubados, no valor de mais de US$ 4,3 milhões em vários tokens, foram provavelmente obtidos por meio de um comprometimento de chave privada que permitiu ao invasor controlar a ponte XLink da ALEX.

---

Como analista financeiro, eu reformularia essa afirmação da seguinte forma: Ontem, cerca de US$ 4,3 milhões em diferentes tokens foram desviados do aplicativo ALEX Lab de Finanças Descentralizadas (DeFi) na rede Bitcoin. Suspeita-se fortemente que este infeliz incidente seja o resultado de um acesso não autorizado a uma chave privada, que posteriormente teve como alvo o serviço de ponte da plataforma.

De acordo com as descobertas da equipe de segurança da CertiK, os invasores provavelmente obtiveram acesso à chave privada da ponte XLink da ALEX, permitindo-lhes mover tokens entre vários blockchains. O astuto hacker então fugiu com aproximadamente US$ 300.000 em Bitcoin (BTC), impressionantes US$ 3,3 milhões em stablecoins e incríveis US$ 75.000 em tokens Sugar Kingdom (SKO).

Como investidor em criptografia, recebi notícias desanimadoras da equipe ALEX esta manhã na Europa. Eles confirmaram um hack que resultou no roubo de alguns fundos e acreditam ter identificado o culpado. Na tentativa de remediar a situação, a equipe anunciou uma recompensa de 10% pela devolução segura de 90% dos bens roubados.

A ALEX Lab Foundation descobriu quem está por trás do último incidente de segurança e propõe um acordo através de um programa de recompensas. Se o indivíduo cumprir as condições, não haverá mais investigação ou intervenção legal da nossa parte. Esta oportunidade dura até 18 de maio, 08:00 UTC.

As principais bolsas bloquearam o acesso aos fundos vinculados ao hacker para impedir qualquer uso indevido adicional, de acordo com a equipe.

Hackear chaves privadas é um método preferido pelos cibercriminosos. Grandes roubos de criptografia, como o roubo de US$ 650 milhões de Ronin em 2022 e a violação de US$ 100 milhões da Harmony no mesmo ano, foram instigados pela fraca segurança em torno dessas chaves privadas.