O Projeto ALEX do Ecossistema Bitcoin Sofreu um Hackeamento, Milhões de Tokens STX Roubados

Segundo a Foresight News, o projeto ALEX do ecossistema Bitcoin relatou uma grave falha de segurança. Os hackers tomaram controle de um cofre relacionado com o pool de liquidez de ALEX e roubaram todos os ativos, incluindo aproximadamente 13,7 milhões de tokens STX. Desses, cerca de 3 milhões já foram transferidos para várias exchanges centralizadas, enquanto outros continuam em movimento e parte permanece na wallet.

Que desastre! E o pior é que esses roubos continuam a acontecer com uma frequência alarmante. Sinceramente, pergunto-me se algum projeto DeFi é realmente seguro nestes dias.

A equipe da ALEX respondeu recuperando todos os aBTC, aUSDT, xBTC, xUSD, ALEX, atALEX, LiSTX, LUNR, SKO, CHAX, $B20, ORDG, ORMM, ORNJ, TRIO, TX20 e STXS. Garantem que o código subjacente dos contratos inteligentes e a infraestrutura da ALEX não foram atacados, mas isso realmente importa quando perderam milhões em fundos?

Estão a monitorizar a wallet do hacker e notificaram todas as exchanges relevantes. As contas relacionadas com o hacker foram congeladas e foi pedido às exchanges que parem os depósitos e retiradas até novo aviso. A equipe também configurou múltiplos alarmes para monitorizar endereços suspeitos.

Quanto à recuperação de fundos, identificaram parte do botim e estão a trabalhar com as exchanges para facilitar devoluções. Se o hacker não cooperar em breve, ALEX ameaça recorrer à polícia, embora todos saibamos quão pouco eficaz isso costuma ser no mundo cripto.

A equipe compartilhou publicamente os dados forenses com as exchanges para revisão comunitária. Como não podem garantir a recuperação de tudo, estão considerando usar as reservas de ALEX da Fundação ALEX Lab para financiar o programa de subsídios do tesouro. Também contemplam apresentar uma proposta SIP à comunidade Stacks para destruir os STX na wallet não recuperada e emitir novos tokens aos usuários afetados.

Foresight News informou ontem que ALEX está trabalhando com exchanges e colaboradores do ecossistema para resolver este problema relacionado com uma falha no ponte de cadeia cruzada XLink. A maioria dos fundos do hacker foi congelada. A equipe ofereceu uma recompensa de 10% se o hacker devolver 90% dos ativos. As evidências preliminares sugerem uma filtragem de chaves privadas, com ativos de aproximadamente 4,3 milhões de dólares transferidos para um endereço que começa com 0x2705.