• Peretas ALEX Lab mengeksekusi lebih dari 9,700 transaksi untuk membubarkan token STX yang dicuri.

  • Volume transaksi yang dapat dilacak melonjak dari 300 menjadi lebih dari 9.600.

  • Penyerang menyetor $15 juta STX ke bursa, dengan saldo tersisa $9,9 juta.

ALEX Lab, jembatan jaringan lapisan dua (L2) Bitcoin, telah mengeluarkan pembaruan tentang peretasan baru-baru ini yang mengakibatkan pencurian mata uang kripto senilai jutaan dolar, merinci upaya berkelanjutan pelaku untuk mencuci dana yang dicuri.

Menurut pembaruan, pada pukul 11.00, tanggal 17 Juni, pelaku telah mengeksekusi lebih dari 9.700 transaksi, secara sistematis membuat alamat dompet baru dan mendistribusikan token STX yang dicuri ke seluruh dompet tersebut.

Hasilnya, volume transaksi yang dapat dilacak telah meningkat secara dramatis, meningkat dari awalnya 300 menjadi lebih dari 9.600, dan tidak menunjukkan tanda-tanda melambat. Taktik ini telah meningkatkan secara signifikan jumlah alamat unik yang berada di bawah kendali penyerang dari kurang dari 100 menjadi lebih dari 4.700 hanya dalam waktu tujuh hari.

ALEX Lab mencatat bahwa peretas mentransfer sejumlah kecil STX ke ribuan alamat baru, yang kemudian disalurkan ke Centralized Exchanges (CEXs).

Pembaruan Keamanan ALEX Pada 17 Juni pukul 11 ​​​​pagi, penyerang telah menyiarkan lebih dari 9700+ transaksi, yang melibatkan pembuatan alamat dompet baru kemudian menyebarkan saldo STX on-chain ke seluruh dompet baru tersebut. Jumlah transaksi yang dapat dilacak mulai bertambah… pic.twitter .com/BZ3TPevqor

— ᛤ ALEX 🟧 Lapisan Keuangan pada Bitcoin ᛤᛤᛤ (@ALEXLabBTC) 17 Juni 2024

Terlepas dari tantangan-tantangan ini, ALEX Lab melaporkan kerja sama yang kuat dari sebagian besar CEX dalam upaya pemulihan. Namun, penyerang telah mahir dalam beradaptasi dan dengan cepat mengubah CEX target untuk menyimpan dana yang dicuri guna menghindari tindakan pemulihan.

Saat ini, simpanan STX yang dapat dilacak ke CEX berjumlah 8.373.587 STX, senilai sekitar $15 juta. Saldo on-chain penyerang berjumlah sekitar 5,560,332 STX, atau $9.9 juta, mengingat hanya dompet yang menyimpan lebih dari 100 STX.

Eksploitasi ini dimulai pada pertengahan Mei, dan tim ALEX Lab telah menawarkan hadiah 10% untuk pengembalian 90% dana yang dicuri, tetapi tidak berhasil. ALEX Lab tetap berkomitmen untuk melacak dan memulihkan dana yang dicuri, bekerja sama dengan CEX, dan memanfaatkan teknik forensik blockchain terbaru.

Pos Eksploitasi Jembatan Lapisan-Dua Bitcoin: Skema Pencucian Detail Lab ALEX muncul pertama pada Edisi Koin.