Bitcoin DeFi Tool Alex Lab Loses $4.3M in Hack, Offers 10% Bounty for Stolen Funds

CoinDesk · 2024-05-15T08:13:06.000Z

The DeFi protocol said it had identified the attacker. The stolen funds have been frozen by major exchanges. Bitcoin DeFi application ALEX Lab was drained of over $4.3 million in various tokens early Wednesday after a suspected private key compromise attacked its bridging service. Security researchers CertiK said the attackers likely caught hold of a private key that controlled ALEX’s XLink bridge, a service that lets users transfer tokens between different blockchains. The hacker transferred over $300,000 worth of bitcoin {{BTC}}, $3.3 million worth of stablecoins and $75,000 worth of Sugar Kingdom (SKO) tokens. ALEX developers confirmed the hack in an X post in early European hours, claiming they knew the identity of the attacker. The team offered them a 10% bounty for the return of 90% of the stolen funds. “ALEX Lab Foundation has identified the individual responsible for the recent security breach and is offering a resolution through a bounty arrangement,” the developers said. “ALEX assures that upon compliance, there will be no further pursuit or law enforcement involvement. This offer stands until May 18 at 0800 UTC.” Funds associated with the hacker have been frozen by major exchanges to prevent further misuse, the team said. Private key compromises are among hackers’ most common attack vectors. Some of the biggest crypto hacks, such as Ronin’s $650 million drain in 2022 and Harmony’s $100 million hack in the same year, were the result of poor private key security.

Il protocollo DeFi ha affermato di aver identificato l’aggressore.
I fondi rubati sono stati congelati dai principali scambi.
L'applicazione DeFi di Bitcoin ALEX Lab è stata prosciugata di oltre 4,3 milioni di dollari in vari token mercoledì scorso dopo che una sospetta compromissione della chiave privata ha attaccato il suo servizio bridge.
I ricercatori di sicurezza CertiK hanno affermato che gli aggressori probabilmente hanno preso possesso di una chiave privata che controllava il bridge XLink di ALEX, un servizio che consente agli utenti di trasferire token tra diverse blockchain. L'hacker ha trasferito bitcoin {{BTC}} per un valore di oltre 300.000 dollari, stablecoin per un valore di 3,3 milioni di dollari e token Sugar Kingdom (SKO) per un valore di 75.000 dollari.
Gli sviluppatori di ALEX hanno confermato l'attacco in un post di X nelle prime ore europee, sostenendo di conoscere l'identità dell'attaccante. Il team ha offerto loro una ricompensa del 10% per la restituzione del 90% dei fondi rubati.
"ALEX Lab Foundation ha identificato l'individuo responsabile della recente violazione della sicurezza e sta offrendo una risoluzione tramite un accordo di ricompensa", hanno affermato gli sviluppatori. "ALEX assicura che, una volta ottemperata, non ci saranno ulteriori inseguimenti o coinvolgimento delle forze dell'ordine. Questa offerta è valida fino al 18 maggio alle 08:00 UTC".
I fondi associati all'hacker sono stati congelati dai principali exchange per impedirne ulteriori abusi, ha affermato il team.
I compromessi delle chiavi private sono tra i vettori di attacco più comuni degli hacker. Alcuni dei più grandi hack di crittografia, come il drenaggio di 650 milioni di dollari di Ronin nel 2022 e l'hack di 100 milioni di dollari di Harmony nello stesso anno, sono stati il ​​risultato di una scarsa sicurezza delle chiavi private.

Scopri di più dal Creator

Ultime notizie