ALEX Lab обвинила хакеров из Lazarus Group во взломе на $4,3 млн

• Команда проекта ALEX Lab заявила, что за хакерской атакой на биткоин-мост XLink стоит группировка Lazarus Group.
• Разработчики проанализировали взлом вместе с криптоэкспертом ZachXBT.
• Представители протокола сообщили о потере $4,3 млн после атаки на созданный им биткоин-мост XLink в мае 2024 года.

Команда проекта ALEX Lab заявила, что за взломом запущенного ими биткоин-моста XLink стоит северокорейская хакерская группировка Lazarus Group. В мае 2024 года этот инцидент привел к потере активов в размере $4,3 млн.

Update on the ALEX Incident Investigation

Dear ALEX Community,
We wish to share an important update on the ALEX incident investigation from last month, which resulted in unauthorized access and the loss of funds. We understand the severity of this issue and are committed to full…

— ᛤ ALEX 🟧 THE Finance Layer on Bitcoin ᛤᛤᛤ (@ALEXLabBTC) June 25, 2024

По заявлению представителей проекта, они смогли отследить два ключевых адреса, связанные с атакой. Они указывают на причастность известной группы хакеров из Северной Кореи. При этом часть украденных средств, выведенных из биткоин-моста, обнаружили на централизованных биржах. В настоящее время эти активы заморожены, заявили в ALEX Lab.

Разработчики отметили, что хакеры совершили свыше 9700 операций с украденными средствами, пытаясь уйти из поля зрения экспертов по безопасности. Активы разделили на небольшие суммы, после чего перевели на тысячи разных адресов, откуда в дальнейшем их зачисляли на несколько бирж.

После инцидента команда проекта провела реорганизацию рабочих процессов и заявила об обновлении инфраструктуры. Эти шаги должны повысить уровень безопасности, считают в ALEX Lab.

Напомним, что сразу после взлома представители компании выявили лицо, «ответственное за пробел в системе безопасности». Хакеру пообещали вознаграждение в размере 10% от объема украденных средств в обмен на возвращениях остальных активов.

Предложение разработчиков действовало до 18 мая 2024 года, однако злоумышленник не вышел на связь. Информации о дальнейших попытках связаться с хакером от команды ALEX Lab не поступало.

Источник