• DeFiプロトコルは、攻撃者を特定したと発表した。

• 盗まれた資金は大手取引所によって凍結された。

ビットコインDeFiアプリケーションALEX Labは、水曜日早朝、ブリッジサービスへの攻撃で秘密鍵が侵害された疑いがあり、さまざまなトークンで430万ドル以上が流出した。

セキュリティ研究者CertiKは、ハッカーらは、ユーザーが異なるブロックチェーン間でトークンを転送できるサービスであるALEXのXLinkブリッジを制御する秘密鍵を入手した可能性が高いと述べた。ハッカーは、30万ドル相当のビットコイン（BTC）、330万ドル相当のステーブルコイン、7万5000ドル相当のSugar Kingdom（SKO）トークンを転送した。

ALEX の開発者は、ヨーロッパ時間の早朝に X の投稿でハッキングを確認し、攻撃者の身元を知っていると主張した。チームは、盗まれた資金の 90% を返還する代わりに 10% の報奨金を攻撃者に提供した。

「ALEX Lab Foundation は最近のセキュリティ侵害の責任者を特定し、報奨金制度による解決を提案しています」と開発者らは述べた。「ALEX は、これに応じれば、それ以上の追及や法執行機関の介入はないと保証します。この提案は 5 月 18 日 08:00 UTC まで有効です。」

同チームによると、ハッカーに関連する資金はさらなる悪用を防ぐために大手取引所によって凍結されたという。

秘密鍵の侵害は、ハッカーの最も一般的な攻撃ベクトルの1つです。2022年のRoninの6億5000万ドル流出や、同じ年のHarmonyの1億ドルのハッキングなど、いくつかの最大の暗号ハッキングは、秘密鍵のセキュリティが不十分だった結果でした。