2024. május 14-én a blockchain biztonsági platform, a CertiK jelentette, hogy az Alex protokoll hídja a BNB hálózaton $4,3 millió értékű gyanús kifizetéseket tapasztalt egy hirtelen szerződésfrissítést követően. A CertiK „lehetséges privát kulcs kompromittálásként” minősítette az esetet, ami aggodalmakat vet fel a Bitcoin layer-2 protokoll hidak biztonságával kapcsolatban. Az Alex csapata még nem erősítette meg a kihasználást.
https://twitter.com/CertiKAlert/status/1790432967422083329
A BscScan adatai szerint az Alex telepítő öt frissítést kezdeményezett a platform Bridge Endpoint szerződésén a BNB Smart Chain-en. Ezeket a frissítéseket követően körülbelül $4,3 millió értékű Binance-Pegged Bitcoin (BTC), USD Coin (USDC) és Sugar Kingdom Odyssey (SKO) került eltávolításra a híd BNB Smart Chain oldaláról.
A frissítési tranzakció hívása hatékonyan megváltoztatta a végrehajtási címét egy nem ellenőrzött bytecode-ra, ami emberi nyelven szinte észrevétlenné tette a változást.
További vizsgálatok során kiderült, hogy az 05ed fiók május 10-én egy nem ellenőrzött szerződést hozott létre, majd május 14-én további kettőt, annak ellenére, hogy korábban nem volt aktivitása. Ez a gyanús viselkedés arra utal, hogy a fiókot egy rosszindulatú szereplő irányíthatja, aki megpróbálja kihasználni az Alex protokollt több hálózaton is.
Kevesebb mint egy órával a frissítések kezdeményezése után a híd szerződés proxy címe egy nem ellenőrzött funkciót hívott egy másik címre, amely során 16 BTC-t ($983,000), 2,7 millió SKO-t ($75,000) és $3,3 millió értékű USDC-t utalt át. Röviddel ezután egy 05ed végződésű fiók, amelynek május 10 előtt nem volt tranzakciós előzménye, megpróbált két kifizetést végrehajtani a „csapat címéről”. Ezek a kifizetési kísérletek azonban sikertelenek voltak, és „not owner” hibajelzést generáltak.
A CertiK szerint lehetséges, hogy a támadó más hálózatokról is megpróbálhatott pénzt kicsalni, mivel az Alex protokoll hasonló frissítéseit látták az Ethereum hálózaton is, közvetlenül az első változtatások után.
A kriptomagazin.hu oldalon található információk és elemzések a szerzők magánvéleményét tükrözik. A jelen oldalon megjelenő írások, cikkek nem valósítanak meg befektetési elemzést vagy befektetési tanácsadást. Bármely befektetési döntés meghozatala során az adott befektetés megfelelőségét csak az adott befektető személyére szabott vizsgálattal lehet megállapítani, melyre a jelen oldal nem vállalkozik és nem is alkalmas. Az egyes befektetési döntések előtt éppen ezért tájékozódjon részletesen és több forrásból, szükség esetén konzultáljon befektetési tanácsadóval!
A cikkekben megjelenő esetleges hibákért, valamint a téves információkból eredő anyagi károkért a kriptomagazin.hu felelősséget nem vállal.
