Alex Labs заморозила $3.9 млн долларов из украденных $13.7 млн

16 мая компания Alex Labs сообщила об эксплойте своего моста BNB Smart Chain. Атакующие получили контроль над приватным ключом и получили доступ к одному из хранилищ моста, украв 13,7 миллиона долларов в виде токенов Stacks (STX). Они ошибочно отправили около 3 миллионов долларов на централизованные биржи (CEX).

Alex Labs заморозила эти средства с помощью сотрудничества с биржами, заявив, что код смарт-контракта и инфраструктура остались нетронутыми.

Alex Labs восстановила полные балансы для 17 различных токенов, включая aBTC, sUSDT, xBTC, xUSD и другие. Кроме того, команда обнаружила и начала возвращать часть украденных средств с одной биржи. Команда также работает с другими биржами для возвращения дополнительных средств. Однако атакующий все еще контролирует около 9,6 миллиона долларов в виде токенов STX.

Меры по возврату средств и юридические действия Alex Labs

Команда Alex Labs активно отслеживает кошельки злоумышленников и установила несколько сигналов тревоги для отслеживания движения средств.

Команда уведомила все соответствующие биржи и заморозила счета, связанные с эксплойтом. Они предложили злоумышленнику вознаграждение в размере 10% от оставшихся 90% украденных средств и обещание не преследовать их, если они выполнят это требование.

В случае отказа сотрудничать со стороны злоумышленника, Alex Labs готовится подать заявление в полицию для получения юридической поддержки своих усилий по возврату. Команда также рассматривает возможность использования резервов $ALEX, находящихся у Фонда Alex Lab, для программы грантов на развитие, чтобы поддержать пользователей, пострадавших от атаки. Также они рассматривают предложение о модернизации сети Stacks для заморозки оставшихся средств и чеканки новых токенов для жертв.

Прогресс в возвращении активов

ALEX выпустил обновление безопасности 17 мая 2024 года. В нем подробно описываются текущие усилия по мониторингу действий злоумышленника и юридические меры. ALEX сотрудничает с биржами и партнерами, предоставляющими круглосуточную поддержку расследования. Сотрудничество с правоохранительными органами через юридическую помощь продолжается.