- Un attacco hacker da $4.3 milioni ha compromesso il protocollo di Alex.
- L'incidente si è verificato attraverso prelievi sospetti sulla rete BNB Smart Chain.
- L'attaccante, purtroppo, potrebbe tentare di prelevare i fondi da diverse reti.
Una situazione allarmante per il mondo delle criptovalute ha colpito il protocollo Alex, un protocollo Bitcoin layer-2 famoso per le sue applicazioni di finanza decentralizzata (DeFi). Un hack da 4,3 milioni di dollari ha compromesso il protocollo. Secondo l'ultimo rapporto della piattaforma di sicurezza blockchain Certik, l'incidente è avvenuto attraverso prelievi sospetti sulla rete BNB Smart Chain, subito dopo che il contratto del protocollo ha subito un aggiornamento imprevisto.
L'exploit del Protocollo Alex è stato smontato
I dati della blockchain corroborano che l'account deployer di Alex ha eseguito cinque aggiornamenti identici al contratto "Bridge Endpoint" sulla BNB Smart Chain, avviando l'exploit alle circa 15:56 UTC del 14 maggio. Successivamente, un impressionante 4,3 milioni di dollari in Bitcoin ancorato a Binance, USDC e token Sugar Kingdom Odyssey (SKO) sono stati prelevati dal lato BNB Smart Chain del ponte.
L'aggiornamento della transazione ha cambiato l'indirizzo di implementazione nel bytecode non verificato, che gli analisti umani non potevano comprendere. Dopo l'inizio degli aggiornamenti, l'indirizzo proxy per il contratto del ponte ha sbloccato un altro indirizzo, trasferendo così 16 BTC (983.000 dollari ai prezzi attuali) su di esso. Questo ha comportato il trasferimento alle 16:44 di 16 BTC (983.000 dollari ai prezzi attuali), 2,7 milioni di SKO (75.000 dollari) e 3,3 milioni di dollari in USDC all'indirizzo 484E.
Potenziale minaccia cross-chain
L'attaccante, sfortunatamente, potrebbe provare a prelevare i fondi da diverse reti. L'occorrenza dell'exploit sulla BNB Smart Chain è stata seguita da una serie simile di aggiornamenti Alex sulla rete Ethereum, dove il deployer ha aggiornato l'"indirizzo dell'artista" a un contratto non verificato. Dopo questo evento, un account non contabilizzato ha tentato di prelevare due volte dall'"indirizzo del team" e ha ricevuto l'errore "not owner" (non proprietario).
La violazione del ponte Alex è la più recente in una serie di attacchi che hanno colpito l'ecosistema DeFi questo mese. Il 13 maggio, lo scambio decentralizzato Equalizer ha annunciato pubblicamente la perdita di oltre 2.000 dei suoi token nativi a causa di un attaccante che li ha rubati in piccole quantità nel corso di diversi giorni. Allo stesso modo, l'hack di Gnus AI del 6 maggio ha causato una perdita pari a 1,27 milioni di dollari.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Brian Koome
Brian Koome vanta oltre sette anni di esperienza nella reportistica su blockchain e criptovalute, essendo attivo nel settore dal 2017. Ha contribuito a pubblicazioni leader, tra cui BlockToday.com. Inoltre, ha sviluppato il corso Ethereum 101 per BitDegree.org prima di unirsi a Cryptopolitan come scrittore a tempo pieno. Brian si occupa di guide evergreen (EG), approfondimenti, interviste e analisi dei prezzi. Il suo focus su DeFi, innovazione blockchain e progetti crypto emergenti affascina i lettori.
