Alex Lab, протокол DeFi на основе биткойнов, раскрыл новые подробности взлома, которому он подвергся в мае. Проект объявил, что потенциально смог идентифицировать злоумышленника с помощью блокчейн-сыщика, а полиция продолжает расследование инцидента.
Протокол DeFi теряет миллионы из-за фишинговой атаки
15 мая Фонд Alex Lab Foundation стал жертвой эксплойта, унесшего миллионы средств пользователей. Протокол DeFi показал, что злоумышленник получил закрытые ключи посредством фишинговой атаки, предоставив ему полный доступ к средствам.
Злоумышленник использовал скомпрометированные ключи для доступа к одному из хранилищ, связанных с пулом ликвидности Alex, в результате чего были скомпрометированы все активы в хранилище.
Список затронутых активов включает aBTC, sUSDT, XBTC, xUSD, ALEX, atALEX, LiSTX, SKO, CHAX, $B20, ORDG, ORMM, ORNJ, TRIO, TX20 и STXS. Тем не менее, в проекте заявили, что его базовый код смарт-контракта и инфраструктура не были скомпрометированы.
После того, как злоумышленник занял пост администратора, он истощил около 13,7 миллиона стеков (STX), 3 миллиона из которых он отправил на несколько централизованных бирж (CEX). Согласно отчету, злоумышленники отправили STX на Binance, Kraken, OKX, Bybit, Kucoin и другие биржи.
К 16 мая проект DeFi восстановил большую часть пострадавших активов. Кроме того, выяснилось, что он отслеживал кошельки злоумышленников и уведомил вовлеченные CEX.
Alex Lab также заявила, что часть украденных средств на сумму около $4 млн находится в процессе возврата на одной из централизованных бирж. Однако в протоколе пояснялось, что нет никаких гарантий, что все украденные средства будут возвращены.
Группа Lazarus связана с атакой
17 июня компания Alex Lab проинформировала инвесторов о статусе инцидента. Не сумев связаться с эксплуататором, протокол DeFi продолжил отслеживать украденные активы.
В результате команда обнаружила, что хакер за месяц транслировал около 10 000 транзакций. Согласно сообщению, злоумышленник сгенерировал сотни новых адресов для распространения токенов STX в цепочке. После отправки баланса на новые кошельки токены были переведены на CEX в меньших количествах.
Количество кошельков, связанных с эксплойтом, ежедневно увеличивается в геометрической прогрессии «без признаков паузы». На прошлой неделе на CEX было депонировано 8,3 миллиона STX на сумму около 14 миллионов долларов. При этом в цепочке осталось около 5,5 миллионов STX.
24 июня Alex Lab подробно рассказала о новых важных выводах продолжающегося расследования. По протоколу DeFi они потенциально идентифицировали злоумышленников.
Похоже, что некоторые адреса эксплойтов были связаны с северокорейской хакерской группой Lazarus Group. Судебно-медицинская экспертиза, проведенная при участии криптодетектива ZachXBT, выявила «существенные доказательства транзакций, связывающих атаку с группой Lazarus».
Первоначальный адрес эксплойта, на который изначально были отправлены средства, перевел средства на второй адрес, который, по всей видимости, связан с северокорейской хакерской группой. История транзакций показывает, что второй адрес «использовал известный адрес Lazarus TRON».
Фонд пояснил, что они способствовали установлению контактов между CEX и полицией Сингапура. Наконец, они заявили, что сотрудничают с экспертами по кибербезопасности, чтобы «устранить последствия этой атаки и восстановить утраченные активы».
