اختر منطقتك 
نجح مطور Bitcoin Layer-2 Alex Labs في تجميد ما يزيد عن 3.9 مليون دولار من العملات المشفرة التي تم استغلالها من جسر BNB Smart Chain الخاص به، وذلك وفقًا لما نشره الفريق على وسائل التواصل الاجتماعي يوم ١٦ مايو. ووفقًا للمنشور، أرسل المهاجم الأموال إلى العديد من البورصات المركزية المختلفة (CEXs)، مما سمح بتجميدها بالتعاون مع البورصات.
قال الفريق إنه استعاد الأرصدة الكاملة لـ 17 رمزًا مختلفًا، بما في ذلك “جميع aBTC وsUSDT وxBTC وxUSD وALEX وatALEX وLiSTX وLUNR وSKO وCHAX و$B20 وORDG وORMM وORNJ وTRIO وTX20 وSTXS”. “.
كما تم استغلال رموز Stacks (STX) بقيمة 13.7 مليون دولار. ومن بين هؤلاء، ارتكب المهاجم خطأً بإرسال “حوالي 3 ملايين” إلى البورصات المركزية. يرتبط المنشور بجدول بيانات يوضح أرصدة STX في كل بورصة استخدمها المتسلل لتحويل الأموال. ويظهر أن إجمالي 3.7 مليون دولار محتجز في البورصات، في حين أن 9.6 مليون دولار محتجزة في محافظ تحت السيطرة المباشرة للمهاجم.
قام المهاجم بسحب الأموال من خلال السيطرة على المفتاح الخاص الذي يوفر الوصول إلى إحدى “خزائن” الجسر. ومع ذلك، “لم يتم المساس برمز العقد الذكي والبنية التحتية الأساسية لـ ALEX”، كما ادعى الفريق.
متعلق ب: تم استنزاف جسر Alex على سلسلة BNB الذكية بقيمة 4.3 مليون دولار بعد ترقية مشبوهة
عرضت Alex Labs مكافأة قدرها 10% للمهاجم ووعدًا بعدم الملاحقة القضائية إذا أعادوا الـ 90% الأخرى من الأموال المسروقة. كما يقومون بإعداد تقرير للشرطة، والذي سيتم تقديمه إذا لم يوافق المهاجم على التفاوض.
ونظرًا لاحتمال عدم استرداد جميع الأموال، يقوم الفريق “بتقييم نشر احتياطيات ALEX بالدولار التي تحتفظ بها مؤسسة ALEX Lab.” ويمكن استخدام هذه الاحتياطيات في “برنامج منح الخزانة” لتعويض المستخدمين الذين فقدوا أموالهم في الهجوم.
تتكون كمية غير متناسبة من الأموال المستغلة من رموز STX، لذلك قد يقترح الفريق أيضًا ترقية شبكة Stacks التي من شأنها تجميد الأموال المتبقية وإصدار رموز جديدة لإرسالها إلى الضحايا.
إن ترقية الشبكة لتجميد العملات المعدنية للمهاجم ليست أمرًا غير مسبوق على الإطلاق. تم ذلك خلال اختراق Ethereum DAO لعام 2016 وبعد سحب PopcornSwap لسلسلة BNB الذكية. ومع ذلك، نادراً ما تتم الموافقة على هذه الترقيات. في حالة سحب البساط PopcornSwap، جمدت الترقية الأموال لكنها لم تعوض المستثمرين.
وفي منشورها، ادعت Alex Labs أنها تواصل مراقبة عناوين المهاجم ولديها “إنذارات متعددة” في محاولة لمنع صرف الأموال.
Alex ليس جسر Bitcoin الوحيد من الطبقة الثانية الذي تعرض للهجوم مؤخرًا. وفي 17 مايو، تعرض جسر XLink أيضًا للهجوم، وخسر 10 ملايين دولار. وفي هذه الحالة، تمكن أحد المتسللين ذوي القبعة البيضاء من استرداد 4.3 مليون دولار من الأموال المسروقة. كان هجوم XLink مطابقًا تقريبًا للهجوم الذي تعرض له Alex، حيث استخدم المهاجم في كلتا الحالتين أسلوب التصيد للحصول على المفتاح الخاص للفريق، والذي تم استخدامه بعد ذلك لإجراء عمليات سحب غير مصرح بها.
