Подозрительный вывод $4,3 млн последовал за обновлением моста Alex Protocol в сети BNB: CertiK сообщает
Summary:
Сервис безопасности блокчейна CertiK сообщил о подозрительном выводе $4,3 млн с моста протокола Alex в сети BNB после неожиданного обновления контракта. Протокол Alex, приложение уровня 2 Биткойна, облегчает перевод активов из других сетей в свои собственные. Контракт «Bridge Endpoint» на BNB Smart Chain был обновлен пять раз, после чего произошел значительный вывод активов. Учетная запись разработчика протокола, которая выполняла обновление, могла скомпрометировать свой собственный закрытый ключ. Это событие еще не подтверждено командой Alex, и оно следует за аналогичными потенциальными эксплойтами ранее в мае.
14 мая служба безопасности блокчейна CertiK опубликовала отчет, проливающий свет на подозрительный вывод $4,3 млн после неожиданного обновления моста протокола Alex в сети BNB. Протокол Alex — это приложение Биткойна уровня 2, которое предоставляет приложения для децентрализованных финансов на базе Биткойна. Мосты протокола облегчают перевод активов из таких сетей, как Ethereum и BNB Smart Chain, в свои собственные.
Данные блокчейна подтверждают, что обновление контракта «Bridge Endpoint» в BNB Smart Chain было реализовано пять раз учетной записью Alex deployer с 15:56 UTC. За этими действиями последовало извлечение биткоина (BTC), USD Coin (USDC) и Sugar Kingdom Odyssey (SKO) на сумму почти 4,3 миллиона долларов со стороны BNB.
Это событие, рассматриваемое как акт потенциальной компрометации закрытого ключа из-за обновления, предпринятого учетной записью развертывателя протокола, вызвало обеспокоенность в криптосообществе. Кроме того, обновление транзакции изменило адрес реализации на тот, который завершился в 7058, и пересмотренная реализация содержит непроверенный байт-код, что делает данные недоступными для людей.
Примерно через 48 минут после обновления прокси-адрес для контракта моста вызвал неутвержденную функцию на адресе, оканчивающемся на 4848E. Это действие привело к переводу 16 BTC (на сумму 983 000 долларов США), 2,7 миллиона SKO (на сумму 75 000 долларов США) и 3,3 миллиона долларов США в стейблкоине USDC в 16:44 на адрес 484E.
Также поступали утверждения о том, что преступник пытался вымогать средства у других сетей. Всего через несколько минут после подозрительного обновления на BNB Smart Chain в 17:41 аналогичная цепочка обновлений в Alex наблюдалась на Ethereum. Непроверенный контракт сразу же становился мишенью, когда разработчик обновлял «адрес исполнителя». Однако попытки учетной записи вывести средства с «адреса команды» не увенчались успехом, что привело к ошибке «не владелец».
На данный момент официальных комментариев от команды Alex по поводу эксплойта не было.
Это не единственный случай потенциального эксплойта в мае. 13 мая стало известно, что более 2000 токенов, принадлежащих децентрализованной бирже Equalizer, были тайно выведены из строя в течение нескольких дней. Ранее в этом месяце также пострадал Gnus.ai, в результате чего убытки составили 1,27 миллиона долларов. В связи с этим компания CertiK недавно обнаружила брешь в системе безопасности стоимостью 5 миллионов долларов в мосту Wormhole на Aptos.
Published At
5/14/2024 11:25:19 PM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.