حمله هکری به پل Alex Labs، دزدی دیجیتالی 3.9 میلیون دلاری!

حادثه اخیر مربوط به Alex Labs و وجوه مورد بهره برداری 

حادثه: Alex Labs، یک توسعه دهنده لایه 2 بیت کوین، از طریق BNB Smart Chain bridge خود، یک سوء استفاده را تجربه کرد.
وجوه مورد بهره برداری: مهاجم موفق شد بیش از 3.9 میلیون دلار ارز دیجیتال را مورد سوء استفاده قرار دهد.

تلاش های بازیابی:

• مهاجم وجوه را به چندین صرافی متمرکز (CEX) فرستاد.
• آزمایشگاه الکس با همکاری این صرافی ها با موفقیت وجوه را مسدود کرد.
• تیم موجودی کامل 17 توکن مختلف، از جمله aBTC، sUSDT، xBTC، xUSD، ALEX، atALEX، LiSTX، LUNR، SKO، CHAX، B20$، ORDG، ORMM، ORNJ، TRIO، TX20 را بازیابی کرد. و STXS.
• علاوه بر این، 13.7 میلیون دلار توکن Stacks (STX) مورد سوء استفاده قرار گرفت.

اشتباه مهاجم:

• مهاجم با ارسال حدود 3 میلیون توکن STX به صرافی های متمرکز اشتباه کرد.
• وجوه باقیمانده: در حالی که 3.7 میلیون دلار در صرافی ها نگهداری می شود، 9.6 میلیون دلار تحت کنترل مستقیم مهاجم باقی می ماند.
• یکپارچگی قرارداد هوشمند: کد قرارداد هوشمند و زیرساخت زیربنایی ALEX به خطر نیفتاده.

پاداش و مذاکره :

• الکس لبز 10% پاداش به مهاجم پیشنهاد داد.
• تیم متعهد شد که در صورت بازگرداندن 90 درصد سایر وجوه مسروقه توسط مهاجم، پیگرد قانونی نخواهد کرد.
• در صورت عدم موافقت مهاجم با مذاکره، گزارش پلیس ثبت می شود.

غرامت و رزرو :

• تیم در حال ارزیابی استقرار ذخایر $ALEX است که توسط بنیاد آزمایشگاه ALEX نگهداری می شود.
• این ذخایر ممکن است برای برنامه کمک مالی خزانه برای جبران خسارت کاربرانی که وجوه خود را در حمله از دست داده اند استفاده شود.

پیشنهاد ارتقاء شبکه:

• با توجه به تعداد نامتناسب توکن های STX مورد سوء استفاده، تیم ممکن است ارتقای شبکه Stacks را پیشنهاد کند.
• ارتقاء وجوه باقی مانده را مسدود می کند و توکن های جدیدی را برای ارسال به قربانیان ضرب می کند.
• نظارت مداوم: Alex Labs به نظارت بر آدرس های مهاجم ادامه می دهد و چند آلارم برای جلوگیری از پول نقد بیشتر دارد.
• حملات مشابه: الکس تنها پل لایه 2 بیت کوین نیست که اخیرا مورد حمله قرار گرفته است. در 17 می، پل XLink نیز مورد حمله قرار گرفت که منجر به خسارت 10 میلیون دلاری شد. در آن صورت، یک هکر کلاه سفید موفق شد 4.3 میلیون دلار از وجوه دزدیده شده¹3 را بازیابی کند.

این حادثه اهمیت اقدامات امنیتی و همکاری در جامعه رمزنگاری برای محافظت از دارایی های کاربران را برجسته می کند.