Le pont de protocole Bitcoin L2 Alex subit des pertes de 4,3 millions de dollars après des mises à niveau suspectes

Partagez cet article

Le pont de protocole Alex sur le réseau BNB a enregistré 4,3 millions de dollars de retraits suspects à la suite d'une mise à niveau soudaine du contrat, selon un rapport de la plateforme de sécurité blockchain CertiK du 14 mai.

#CertiKInsight 🚨

Nous avons constaté une transaction suspecte affectant @ALEXLabBTC

Les premières preuves suggèrent un possible compromis de clé privée.

Déployeur de mises à niveau 0xb3955302E58FFFdf2da247E999Cd9755f652b13b vers une implémentation suspecte.

Au total, environ 4,3 millions de dollars d'actifs ont… pic.twitter.com/02kiw2dFrm

– Alerte CertiK (@CertiKAlert) 14 mai 2024

L'incident, que CertiK a qualifié de « possible compromission de clé privée », a soulevé des inquiétudes quant à la sécurité des ponts du protocole Bitcoin de couche 2. Au moment de la rédaction de cet article, l’équipe d’Alex n’a pas encore confirmé l’exploit.
Les données de BscScan indiquent que le déployeur d'Alex a lancé cinq mises à niveau du contrat Bridge Endpoint de la plate-forme sur la chaîne intelligente BNB. À la suite de ces mises à niveau, environ 4,3 millions de dollars de Binance-Pegged Bitcoin (BTC), USD Coin (USDC) et Sugar Kingdom Odyssey (SKO) ont été retirés du côté BNB Smart Chain du pont.
L'appel de transaction de mise à niveau a effectivement modifié l'adresse d'implémentation en bytecode non vérifié, rendant le changement invisible pour le langage humain.
Une enquête plus approfondie sur le compte 05ed a révélé que celui-ci avait créé un contrat non vérifié le 10 mai et deux autres le 14 mai, bien qu'il n'ait eu aucune activité antérieure. Ce comportement suspect suggère que le compte peut être contrôlé par un acteur malveillant tentant d'exploiter le protocole Alex sur plusieurs réseaux.
Moins d'une heure après le lancement des mises à niveau, l'adresse proxy du contrat de pont a appelé une fonction non vérifiée sur une autre adresse, transférant 16 BTC (983 000 $), 2,7 millions de SKO (75 000 $) et 3,3 millions de dollars d'USDC. Peu de temps après, un compte se terminant par 05ed, qui n'avait aucun historique de transactions avant le 10 mai, a tenté d'effectuer deux retraits à partir de « l'adresse de l'équipe ». Cependant, ces tentatives de retrait ont échoué, déclenchant un message d’erreur « non propriétaire ».
Selon CertiK, il est possible que l'attaquant ait également tenté de drainer des fonds d'autres réseaux, étant donné que des mises à niveau similaires du protocole Alex ont également été observées sur Ethereum juste après ses modifications initiales.

Partagez cet article

Les informations disponibles sur ce site Web ou accessibles via ce site Web sont obtenues à partir de sources indépendantes que nous considérons exactes et fiables, mais Decentral Media, Inc. ne fait aucune déclaration ou garantie quant à l'actualité, l'exhaustivité ou l'exactitude de toute information disponible sur ce site Web ou accessible via ce site Web. . Decentral Media, Inc. n'est pas un conseiller en investissement. Nous ne donnons pas de conseils d’investissement personnalisés ni d’autres conseils financiers. Les informations sur ce site Web sont sujettes à changement sans préavis. Certaines ou toutes les informations contenues sur ce site Web peuvent devenir obsolètes, ou elles peuvent être ou devenir incomplètes ou inexactes. Nous pouvons, sans y être obligés, mettre à jour toute information obsolète, incomplète ou inexacte.

Crypto Briefing peut enrichir les articles avec du contenu généré par l'IA créé par la propre plate-forme d'IA exclusive de Crypto Briefing. Nous utilisons l’IA comme un outil pour fournir des informations rapides, précieuses et exploitables sans perdre la perspicacité – et la surveillance – des natifs expérimentés de la cryptographie. Tout le contenu augmenté par l'IA est soigneusement examiné, y compris pour l'exactitude factuelle, par nos éditeurs et rédacteurs, et s'appuie toujours sur plusieurs sources primaires et secondaires lorsqu'elles sont disponibles pour créer nos histoires et articles.

Vous ne devez jamais prendre de décision d'investissement sur une ICO, un IEO ou un autre investissement sur la base des informations contenues dans ce site Web, et vous ne devez jamais interpréter ou vous fier de quelque manière que ce soit aux informations contenues dans ce site Web comme des conseils d'investissement. Nous vous recommandons fortement de consulter un conseiller en investissement agréé ou un autre professionnel financier qualifié si vous recherchez des conseils en investissement sur une ICO, un IEO ou un autre investissement. Nous n'acceptons aucune rémunération sous quelque forme que ce soit pour l'analyse ou le reporting d'une ICO, d'un IEO, d'une crypto-monnaie, d'une devise, de ventes tokenisées, de titres ou de matières premières.

Voir les termes et conditions complets.