Alex Labs Kripto Hırsızlığında 3,9 Milyon Doları Dondurdu, Çalınan Fonları Korumak İçin Ağ Yükseltmesi Önerdi
Summary:
Layer-2 Bitcoin geliştiricisi Alex Labs, Binance Smart Chain köprüsünden 3,9 milyon dolardan fazla istismar edilen kripto para birimi ele geçirdi. Ekip, merkezi borsalarla (CEX'ler) işbirliği içinde, hırsızın çeşitli platformlara dağıttığı çalıntı fonları başarıyla takip etti ve dondurdu. Siber hırsız ayrıca 13,7 milyon dolar değerinde Stacks (STX) tokeni elde etmeyi başardı ve bunun 9,6 milyon doları hırsızın kontrolü altındaki cüzdanlarda kaldı. Alex Labs, kalan çalınan fonları dondurmak için bir ağ yükseltmesi düşünüyor ve çalınan fonların kalan %90'ını iade etmeleri halinde hırsıza %10'luk bir ödül teklif ediyor.
Katman-2 Bitcoin geliştiricisi Alex Labs, 16 Mayıs'ta bir sosyal medya gönderisi aracılığıyla bildirildiği üzere, BNB Smart Chain Köprüsü'nden kötü niyetli olarak alınan 3,9 milyon doların üzerinde kripto para birimini hareketsiz hale getirmeyi başardı. Siber hırsız, elde edilen kriptoyu sayısız merkezi kripto borsasına (CEX'ler) gönderdi ve bu kuruluşların dondurma çabası için işbirliği yapmasının kolaylaştırıcılığına neden oldu. Alex Labs ekibi, "aBTC, sUSDT, xBTC, xUSD, ALEX, atALEX, LiSTX, LUNR, SKO, CHAX, $B 20, ORDG, ORMM, ORNJ, TRIO, TX20 ve STXS" dahil olmak üzere toplam 17 farklı tokenin bakiyelerini tamamen geri kazandığını açıkladı. Hırsızlık ayrıca 13,7 milyon dolarlık Stacks (STX) tokenini de içeriyordu. Kötü niyetli kişi, merkezi borsalara "yaklaşık 3 milyon" göndererek bir hata yaptı. Gönderideki bağlantılı bir elektronik tablo, suçlu tarafından fonları transfer etmek için kullanılan her borsadaki STX bakiyelerini listeler. 13,7 milyon doların 3,7 milyon doları borsalarda bulunuyor ve 9,6 milyon dolarlık bakiye suçlu tarafından kontrol edilen cüzdanlarda güvenli bir şekilde saklanıyor. Hırsız, köprünün "kasalarından" birine erişim sağlayan özel bir anahtarın kontrolünü ele geçirerek fonları başarıyla çekti. Ancak ekip, "ALEX'in altında yatan akıllı sözleşme kodu ve altyapısının tehlikeye atılmadığını" güven verici bir şekilde doğruladı. İşletme, suçluya %10'luk bir ödül teklif etti ve yasadışı fonların kalan %90'ının iade edilmesi durumunda yasal işlem yapılmayacağı güvencesini verdi. Alex Labs ayrıca, suçlunun pazarlık yapmaya istekli olmaması durumunda yapılacak bir polis şikayetine de hazır. Çalınan tüm fonları geri alamama olasılığı nedeniyle, ekip şu anda etkilenen kullanıcıların kayıplarını karşılamak için bir "hazine hibe programı" için "ALEX Lab Vakfı tarafından tutulan $ALEX rezervlerinin dağıtımını değerlendiriyor". Çalınan fonların önemli bir kısmı STX token'lerden oluşuyor, bu nedenle ekip ayrıca kalan fonları hareketsiz hale getirecek ve kurbanlar için yeni token'ler üretecek bir Stacks ağ yükseltmesi önermeyi hedefliyor. Yasa dışı yollardan elde edilen dijital para birimlerini dondurmak için benzer ağ yükseltmeleri, 2016 Ethereum DAO hack'i ve BNB Smart Chain ile daha yeni PopcornSwap senaryosunda tanık olunduğu gibi yeni bir kavram değil, ancak bu tür değişiklikler nadiren onay görüyor. PopcornSwap olayında, yükseltme fonları dondurmayı başardı ancak etkilenen yatırımcılara tazminat ödemedi. Alex Labs, çalınan fonların daha fazla hareket etmesini önlemek için suçlunun adreslerini "birden fazla alarm" ile aktif olarak izlediğini garanti eder. Böyle bir ihlalin kurbanı olan sadece Alex değil, 17 Mayıs'ta XLink köprüsü de 10 milyon dolarlık kayıpla sonuçlanan bir saldırı gördü. Bununla birlikte, hayırsever bir bilgisayar korsanı, XLink istilasında ele geçirilen fonların 4,3 milyon dolarını geri almayı başardı. Her iki ihlal de çarpıcı benzerlikler taşıyordu ve her biri, suçlunun yetkisiz para çekme işlemleri için kullanılan ekibin özel anahtarını kazanmasına yardımcı olan bir kimlik avı tekniğini içeriyordu.
Published At
5/18/2024 12:04:31 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.