知名比特币去中心化金融(DEFI)应用程序ALEX Lab在周三早些时候遭遇了一次严重的安全事件,疑似由于私钥泄露,其桥接服务遭到黑客侵入,总计损失超过430万美元。网络安全公司CertiK分析认为,攻击者可能获得了控制ALEX的XLink桥接服务的私钥,从而能够跨不同区块链转移资产。据报告,黑客盗走了价值约30万美元的比特币、330万美元的稳定币以及价值75,000美元的Sugar Kingdom (SKO)代币。
面对这次袭击,ALEX Lab的开发团队在欧洲时间凌晨发布X帖子,正式承认了这一黑客攻击,并透露他们已经知道了攻击者的身份。为了追回被盗资金,团队提出向黑客提供被盗总金额10%的赏金,条件是黑客需归还剩余的90%资金。这一事件再次引发了对区块链安全性的关注,凸显了私钥管理在DEFI领域的关键重要性。