Dự án hệ sinh thái bitcoin ALEX bị hack, hàng triệu token STX bị đánh cắp

Theo Foresight News, dự án hệ sinh thái Bitcoin ALEX đã báo cáo một vi phạm an ninh nghiêm trọng. Tin tặc đã giành quyền kiểm soát kho tiền liên quan đến nhóm thanh khoản của ALEX và đánh cắp tất cả tài sản bên trong, bao gồm khoảng 13,7 triệu mã thông báo STX. Trong số này, khoảng 3 triệu đã được chuyển đến các CEX khác nhau, một số vẫn đang được chuyển và một phần còn lại trong ví. Nhóm ALEX đã phản hồi bằng cách khôi phục tất cả aBTC, aUSDT, xBTC, xUSD, ALEX, atALEX, LiSTX, LUNR, SKO, CHAX, $B20, ORDG, ORMM, ORNJ, TRIO, TX20 và STXS. Mã hợp đồng thông minh cơ bản và cơ sở hạ tầng của ALEX không bị tấn công. Nhóm đang theo dõi chặt chẽ ví của hacker và đã thông báo cho tất cả các CEX có liên quan. Tất cả các tài khoản CEX được biết đến có liên quan đến hacker đã bị đóng băng. Hơn nữa, tất cả các CEX có liên quan đã được yêu cầu tạm dừng tất cả các chức năng gửi và rút tiền cho đến khi có thông báo mới. Nhóm ALEX cũng đã thiết lập nhiều cảnh báo để giám sát mọi địa chỉ đáng ngờ bị nghi ngờ là do kẻ tấn công tạo ra để lấy tiền. Về việc thu hồi vốn, nhóm đã xác định được một số khoản tiền bị đánh cắp và đang khôi phục từ CEX, hoàn thành các thủ tục cần thiết với các CEX khác để tạo điều kiện thu hồi nhiều tiền hơn. Nếu hacker không hợp tác kịp thời, ALEX sẵn sàng báo cảnh sát. Nhóm ALEX cũng đã chia sẻ công khai dữ liệu pháp y hiện tại với tất cả các CEX có liên quan để cộng đồng xem xét. Vì không thể đảm bảo thu hồi được tất cả số tiền bị đánh cắp nên nhóm đang xem xét liệu có nên sử dụng quỹ dự trữ ALEX của ALEX Lab Foundation để tài trợ cho chương trình tài trợ kho bạc hay không. Ngoài ra, nhóm ALEX đang xem xét đưa ra đề xuất SIP cho cộng đồng Stacks để tiêu hủy STX trong ví tiền bị đánh cắp chưa được thu hồi trong cộng đồng Stacks và phát hành mã thông báo STX mới cho người dùng bị ảnh hưởng. Foresight News hôm qua đưa tin rằng ALEX đã thông báo cho cộng đồng những thông tin mới nhất về lỗ hổng XLink của cầu nối xuyên chuỗi gần đây và đang làm việc với các sàn giao dịch, đối tác và những người đóng góp cho hệ sinh thái để giải quyết vấn đề này. Hầu hết số tiền liên quan đến hacker đã bị các sàn giao dịch lớn đóng băng. Nhóm ALEX đề xuất phần thưởng 10% tổng số tiền bị đánh cắp để yêu cầu hacker trả lại 90% tài sản. Bằng chứng sơ bộ cho thấy khóa riêng có thể đã bị rò rỉ, với tài sản trị giá khoảng 4,3 triệu USD được chuyển đến địa chỉ bắt đầu bằng 0x2705.