Bitcoin Tabanlı DeFi Protokolü Alex Lab, 14 Milyon Dolarlık STX Hırsızlığının Arkasındaki Hackerı Belirledi

• Bitcoin tabanlı DeFi protokolü Alex Lab, Mayıs ayında yaşadığı bir güvenlik ihlali hakkında yeni bilgiler açıkladı.
• Proje, blockchain adli bilişimi ve devam eden polis soruşturmalarından faydalanarak saldırganın kimliğini belirleme yolunda önemli adımlar attığını düşünüyor.
• Önemli mali kayıplar ve hızlı adli bilişim ilerlemeleri, olayın ciddiyetini ve karmaşıklığını ortaya koyuyor.

Alex Lab’in saldırı soruşturması hakkında en son bilgileri keşfedin, Lazarus Grubu ile olan olası bağlantıları açığa çıkarın. DeFi sektörünün karmaşık güvenlik zorluklarını nasıl aştığını öğrenin.

Alex Lab’a Milyonlara Mal Olan Büyük DeFi Saldırısı

15 Mayıs’ta Alex Lab Foundation, kullanıcı fonlarından milyonlarca doların kaybına neden olan ciddi bir phishing saldırısının kurbanı oldu. Saldırgan, iyi planlanmış bir phishing saldırısı yoluyla kritik özel anahtarları ele geçirdi ve protokolün kasalarına tam erişim sağladı.

Bu ihlal, aBTC, sUSDT, XBTC ve diğer birkaç varlık da dahil olmak üzere birçok varlığın izinsiz erişimle boşaltılmasına yol açtı. Neyse ki, temel akıllı kontrat kodu ve ana altyapı bu saldırıdan etkilenmeden güvenli kaldı.

Saldırgan, yaklaşık 13.7 milyon Stacks (STX) çekmeyi başarırken, yaklaşık 3 milyon STX Binance, Kraken, OKX, Bybit ve Kucoin gibi birçok merkezi borsa üzerinden dağıtıldı.

16 Mayıs itibarıyla, Alex Lab, tehlikeye atılan varlıkların önemli bir kısmını geri kazanmış ve saldırganın cüzdanlarını aktif olarak izlemeye başlamıştı. İlgili borsalar da bilgilendirildi.

Çalınan Fonları Geri Alma Çabaları

Protokol, yaklaşık 4 milyon dolar değerindeki çalınan fonların, merkezi borsa kanalları üzerinden izlenerek geri kazanılma aşamasında olduğunu bildirdi. Ancak, Alex Lab, tüm çalınan fonların geri alınmasının mümkün olmayabileceği konusunda uyarıda bulundu.

Soruşturma Lazarus Grubu’na İşaret Ediyor

17 Haziran’da yapılan önemli bir güncellemeyle, Alex Lab yatırımcıları soruşturmadaki yeni gelişmeler hakkında bilgilendirdi. Saldırganla iletişim kurma girişimlerine rağmen, DeFi protokolü çalınan varlıkları izlemeye devam etti.

Bir ay boyunca saldırgan yaklaşık 10,000 işlem gerçekleştirdi ve on-chain STX tokenlarını dağıtmak için birçok yeni adres oluşturdu. Bu tokenlar daha sonra merkezi borsalara küçük parçalara halinde aktarıldı.

Saldırının karmaşıklığı, olayla bağlantılı yeni cüzdanların her gün çoğalmasıyla ortaya çıktı. Geçen hafta itibarıyla yaklaşık 8.3 milyon STX borsalara aktarılmışken, yaklaşık 5.5 milyon STX hala on-chain olarak gözlemlenebiliyordu.

Adli Analiz ve Atıf

24 Haziran itibarıyla, önemli bir ilerleme kaydedildiği duyuruldu. Blockchain analisti ZachXBT ile işbirliği içinde çalışan Alex Lab, adli analizlerin saldırganın Kuzey Kore’nin ünlü hack konsorsiyumu Lazarus Grubu olarak tanımlanabileceğini ortaya koyduğunu açıkladı.

İlk analiz, exploit ile ilişkili bir adresin fonları başka bir adrese aktardığını ve bu adresin TRON ağındaki Lazarus Grubu’nun bilinen operasyonlarıyla bağlantılı olduğunu öne sürdü.

Alex Lab, merkezi borsalar ve Singapur Polis Gücü arasında iletişimi sağladı ve bu siber saldırının etkilerini kapsamlı bir şekilde ele almayı ve kaybedilen varlıkları geri kazanmayı amaçlıyor. Protokol, etkileri azaltmak ve gelecekteki tehditlere karşı savunmayı güçlendirmek için siber güvenlik uzmanlarıyla birlikte çalışmaya devam ediyor.

Sonuç

Alex Lab saldırısı, DeFi sektöründeki zayıflıkları keskin bir şekilde hatırlatıyor. Proje bazı çalınan varlıkları geri kazanma ve olası şüphelileri belirleme yolunda önemli adımlar atmış olsa da, olay, daha gelişmiş güvenlik önlemlerine ve kripto topluluğu içindeki işbirliğine olan ihtiyacı vurguluyor. Devam eden soruşturma ve küresel otoritelerle işbirliği, kullanıcı fonlarının korunması ve merkeziyetsiz finans platformlarına olan güvenin sürdürülmesi konusundaki sektör çapındaki taahhüdü yansıtıyor.