A violação da segurança da ponte criptográfica custou ao Alex Protocol US$ 4,3 milhões

Uma situação alarmante para o mundo das criptomoedas atingiu o protocolo Alex, um Bitcoin protocolo de camada 2 relatório da plataforma de segurança blockchain Certik, o incidentedentBNBBNB BNBBNBBNBBNB BNBBNBtractrac tractractractrac tractracter recebido uma atualização inesperada.

Exploração do Protocolo Alex desvendada

Os dados da blockchain corroboram que a conta de implantação Alex executou cinco atualizaçõesdentnotrac"Bridge Endpoint" da BNB Smart Chain, iniciando a exploração por volta das 15h56 UTC do dia 14 de maio. Posteriormente, a impressionante quantia de US$ 4,3 milhões Bitcoin, USDC e tokens Sugar Kingdom Odyssey (SKO) atrelados Binanceforam retirados do lado da BNB Smart Chain da ponte.

A atualização da transação alterou o endereço de implementação para um bytecode não verificado, que analistas humanos não conseguiam entender. Após o início das atualizações, o endereço proxy para otracde ponte foi desbloqueado em outro endereço e, assim, os 16 BTC (equivalentes a US$ 983.000 na cotação atual) foram transferidos para ele. Isso resultou na transferência de 16 BTC (equivalentes a US$ 983.000 na cotação atual), 2,7 milhões de SKO (equivalentes a US$ 75.000) e US$ 3,3 milhões em USDC para o endereço 484E às 16h44.

Potencial ameaça entre cadeias

Infelizmente, o atacante pode tentar sacar o dinheiro de diferentes redes. A ocorrência da vulnerabilidade na BNB Smart Chain foi seguida por uma série semelhante de atualizações do Alex na rede Ethereum , onde o responsável pela implementação atualizou o "endereço do artista" para umtracnão verificado. Depois disso, uma conta não identificada tentou sacar duas vezes do "endereço da equipe" e recebeu o erro "não é o proprietário".

A violação da Alex Bridge é a mais recente de uma série de ataques que têm afetado o ecossistema de finanças descentralizadas neste mês. Em 13 de maio, a exchange descentralizada Equalizer anunciou publicamente a perda de mais de 2.000 tokens nativos devido a um ataque que os roubou em pequenas quantidades ao longo de vários dias. Da mesma forma, o à Gnus AI em 6 de maio resultou em uma perda equivalente a US$ 1,27 milhão.