Proyek ALEX dari Ekosistem Bitcoin Mengalami Peretasan, Jutaan Token STX Dicuri

Menurut Foresight News, proyek ALEX dari ekosistem Bitcoin telah melaporkan adanya celah keamanan yang serius. Para peretas mengambil alih sebuah brankas yang terkait dengan pool likuiditas ALEX dan mencuri semua aset, termasuk sekitar 13,7 juta token STX. Dari jumlah tersebut, sekitar 3 juta sudah ditransfer ke berbagai bursa terpusat, sementara yang lainnya masih dalam proses transfer dan sebagian tetap di wallet.

Sungguh bencana! Dan yang terburuk adalah bahwa pencurian ini terus terjadi dengan frekuensi yang mengkhawatirkan. Sejujurnya, saya bertanya-tanya apakah ada proyek DeFi yang benar-benar aman saat ini.

Tim ALEX telah merespons dengan memulihkan semua aBTC, aUSDT, xBTC, xUSD, ALEX, atALEX, LiSTX, LUNR, SKO, CHAX, $B20, ORDG, ORMM, ORNJ, TRIO, TX20, dan STXS. Mereka memastikan bahwa kode dasar dari kontrak pintar dan infrastruktur ALEX tidak diserang, tetapi apakah itu benar-benar penting ketika mereka telah kehilangan jutaan dana?

Mereka sedang memantau wallet hacker dan telah memberitahukan semua bursa yang relevan. Akun yang terkait dengan hacker telah dibekukan dan bursa diminta untuk menghentikan setoran dan penarikan hingga pemberitahuan lebih lanjut. Tim juga telah mengatur beberapa alarm untuk memantau alamat yang mencurigakan.

Mengenai pemulihan dana, mereka telah mengidentifikasi sebagian dari jarahan dan sedang bekerja dengan bursa untuk memfasilitasi pengembalian. Jika hacker tidak segera bekerja sama, ALEX mengancam akan melapor ke polisi, meskipun kita semua tahu seberapa tidak efektif ini biasanya di dunia kripto.

Tim telah membagikan data forensik secara publik kepada exchanges untuk tinjauan komunitas. Karena mereka tidak dapat menjamin pemulihan semua, mereka mempertimbangkan untuk menggunakan cadangan ALEX dari Yayasan ALEX Lab untuk mendanai program hibah perbendaharaan. Mereka juga mempertimbangkan untuk mengajukan proposal SIP kepada komunitas Stacks untuk menghancurkan STX di wallet yang tidak dapat dipulihkan dan menerbitkan token baru kepada pengguna yang terdampak.

Foresight News melaporkan kemarin bahwa ALEX sedang bekerja dengan bursa dan kolaborator ekosistem untuk menyelesaikan masalah ini yang terkait dengan kerentanan di jembatan lintas rantai XLink. Sebagian besar dana dari hacker telah dibekukan. Tim menawarkan hadiah 10% jika hacker mengembalikan 90% dari aset. Bukti awal menunjukkan adanya kebocoran kunci pribadi, dengan aset sekitar 4,3 juta dolar yang ditransfer ke alamat yang dimulai dengan 0x2705.