Les analystes de CertiK Alert ont signalé que la plateforme Alex Labs DeFi sur le réseau Bitcoin avait été piratée. Les pertes se sont élevées à environ 4,3 millions de dollars.
Nous avons constaté une transaction suspecte affectant @ALEXLabBTC
Les premières preuves suggèrent un possible compromis de clé privée.
Déployeur de mises à niveau 0xb3955302E58FFFdf2da247E999Cd9755f652b13b vers une implémentation suspecte.
Au total, environ 4,3 millions de dollars d'actifs ont… pic.twitter.com/02kiw2dFrm
– Alerte CertiK (@CertiKAlert) 14 mai 2024
Les experts soupçonnent une possible fuite de clés privées.
Selon les données en chaîne, l'incident s'est produit après la mise à jour du contrat de la plateforme Bridge Endpoint sur BNB Chain. Après cela, un inconnu a retiré 16 BTC, 3,3 millions USDC et 2,7 millions Sugar Kingdom Odyssey (SKO) du pont protocolaire.
L'appel de l'opération de mise à jour a en fait modifié l'adresse d'implémentation en bytecode non vérifié, rendant le changement invisible au premier coup d'œil.
L'adresse du pirate informatique a créé deux contrats non vérifiés le 10 mai et deux autres le 14 mai. Avant cela, aucune activité de portefeuille n'avait été observée.
Après le début des mises à jour, l'adresse proxy du contrat relais a appelé une fonction non vérifiée sur un autre compte, ce qui a entraîné le transfert de fonds vers le portefeuille du criminel.
Selon les analystes, il est possible que l'attaquant ait tenté d'attaquer le protocole sur d'autres réseaux, puisque des mises à jour du contrat d'Alex Labs ont également été initiées sur Ethereum.
Les représentants du projet DeFi ont confirmé le piratage du pont XLink. L'équipe a signalé une coopération avec de nombreux échanges et le gel réussi d'une partie des fonds volés.
Mise à jour de sécurité ALEX
Nous souhaitons informer notre communauté d'un récent exploit impliquant le pont XLink. Nous collaborons activement avec les échanges, les partenaires et les contributeurs de l'écosystème pour remédier à la situation. Une quantité importante des fonds associés au pirate informatique a…
— ᛤ ALEX 🟧 LA couche financière sur Bitcoin ᛤᛤᛤ (@ALEXLabBTC) 15 mai 2024
Alex Labs a également ajouté qu'ils avaient déjà identifié l'identité du pirate informatique et lui ont proposé jusqu'au 18 mai pour restituer les actifs contre une récompense de 10 %.
Rappelons que le 14 mai, l'attaquant a commencé à « extraire » des fonds des traders de la bourse décentralisée Equalizer, volant des jetons d'une valeur de plusieurs dizaines de milliers de dollars.
Plus tôt, le chercheur en chaîne ZachXBT a signalé un possible piratage de l'échange de crypto-monnaie basé à Bahreïn Rain pour 14,8 millions de dollars.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Newsletters ForkLog : restez à l’écoute de l’industrie Bitcoin !