- Ein Hack im Wert von $4.3 Millionen hat Alexs Protokoll kompromittiert.
- Der Vorfall erfolgte über verdächtige Abhebungen im BNB Smart Chain-Netzwerk.
- Leider könnte der Angreifer versuchen, das Geld aus verschiedenen Netzwerken abzuheben.
Eine alarmierende Situation hat die Krypto-Welt getroffen: Das Alex-Protokoll, ein Bitcoin-Layer-2-Protokoll, das für seine dezentralen Finanzanwendungen bekannt ist. Ein Hack in Höhe von 4,3 Millionen US-Dollar hat das Protokoll kompromittiert. Laut dem neuesten Bericht der Blockchain-Sicherheitsplattform Certik ereignete sich der Vorfall durch verdächtige Abhebungen im BNB-Smart-Chain-Netzwerk, kurz nachdem der Vertrag des Protokolls ein unerwartetes Upgrade erhalten hatte.
Alex-Protokoll-Exploit aufgedeckt
Blockchain-Daten bestätigen, dass das Alex-Deployer-Konto fünf identische Upgrades für den „Bridge Endpoint“-Vertrag auf der BNB Smart Chain ausführte und den Exploit um etwa 15:56 Uhr UTC am 14. Mai initiierte. Anschließend wurden beträchtliche 4,3 Millionen US-Dollar an Binance-gepfropften Bitcoin-, USDC- und Sugar Kingdom Odyssey (SKO)-Token von der BNB-Smart-Chain-Seite der Bridge entnommen.
Das Upgrade der Transaktion änderte die Implementierungsadresse in unverifizierten Bytecode, den menschliche Analysten nicht verstehen konnten. Nach Beginn der Upgrades wurde die Proxy-Adresse für den Bridge-Vertrag freigegeben, um eine andere Adresse zu entsperren, und so wurden 16 BTC (983.000 US-Dollar zu aktuellen Preisen) dorthin übertragen. Dies führte dazu, dass 16 BTC (983.000 US-Dollar zu aktuellen Preisen), 2,7 Millionen SKO (75.000 US-Dollar) und 3,3 Millionen US-Dollar an USDC um 16:44 Uhr in die Adresse bei 484E transferiert wurden.
Potenzielle Cross-Chain-Bedrohung
Der Angreifer könnte versuchen, das Geld von verschiedenen Netzwerken abzuheben. Das Auftreten des BNB-Smart-Chain-Exploits wurde von einer ähnlichen Reihe von Alex-Upgrades im Ethereum-Netzwerk gefolgt, bei denen der Deployer die „Künstleradresse“ auf einen unverifizierten Vertrag upgradete. Danach versuchte ein nicht nachverfolgbares Konto zweimal, vom „Team-Adresse“ abzuheben, und erhielt den Fehler „not owner“ (nicht Eigentümer).
Der Alex-Bridge-Breach ist der jüngste in einer Reihe von Angriffen, die das dezentrale Finanz-Ökosystem in diesem Monat betroffen haben. Am 13. Mai gab die dezentrale Börse Equalizer öffentlich den Verlust von mehr als 2.000 ihrer nativen Token bekannt, weil ein Angreifer sie über mehrere Tage hinweg in kleinen Mengen stahl. Ähnlich führte der Gnus-AI-Hack am 6. Mai zu einem Verlust in Höhe von 1,27 Millionen US-Dollar.
Wenn Sie dies lesen, sind Sie bereits einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.
Haftungsausschluss. Die bereitgestellten Informationen stellen keine Anlageberatung dar. Cryptopolitan.com Wir übernehmen keine Haftung für Investitionen, die auf den auf dieser Seite bereitgestellten Informationen basieren. Wir empfehlen dringend, vor jeglichen Anlageentscheidungen eine unabhängige Recherche durchzuführen und/oder einen qualifizierten Fachmann zu konsultieren.
Brian Koome
Brian Koome verfügt über mehr als sieben Jahre Erfahrung in der Blockchain- und Kryptowährungsberichterstattung und ist seit 2017 in der Branche tätig. Er hat zu führenden Publikationen beigetragen, darunter BlockToday.com. Zudem entwickelte er den Ethereum-101-Kurs für BitDegree.org, bevor er als Vollzeit-Autor zu Cryptopolitan wechselte. Brian verfasst evergreen Guides (EGs), Deep Dives, Interviews und Preisanalysen. Sein Fokus auf DeFi, Blockchain-Innovationen und aufstrebende Crypto-Projekte begeistert die Leser.
