ALEX实验室悬赏10%归还430万美元被盗资产：黑客会咬人吗？

ALEX实验室基金会正在努力应对最近的一次安全漏洞，该漏洞从其比特币DeFi应用程序中消耗了430多万美元，该基金会已采取非常规途径追回被盗资金。ALEX团队采取了一项大胆的举措，提出了一项独特的赏金计划，对被盗资金总额提供10%的奖励，以换取90%的资产返还。

这一举措是在针对ALEX的XLink桥接服务的疑似私钥泄露之后提出的，该服务为未经授权在各种代币之间转移大量资金提供了便利。

CertiK的安全分析师揭示了攻击者的作案手法，指出可能利用了与ALEX的XLink桥相关的泄露私钥。这次入侵使黑客能够吸走ALEX的大部分资产，包括价值30万美元的比特币、价值330万美元的稳定币和价值7.5万美元的糖王国代币。尽管遇到了挫折，ALEX的开发团队还是采取了积极主动的措施来正面应对这种情况。

在欧洲凌晨发布的一份官方声明中，ALEX开发商承认了这一违规行为，并表示有信心确定肇事者。他们向袭击者伸出橄榄枝，通过上述赏金安排提出解决方案。

他们强调，这一提议保证，只要遵守规定，就不会有进一步的追捕或执法参与。此优惠的截止日期定为5月18日UTC 0800。

为了防止被泄露的资金被进一步滥用，各大交易所已迅速采取行动冻结与黑客有关的资产。这种合作活动旨在减少漏洞的影响，并保护ALEX及其用户社区的利益。回顾过去的加密货币漏洞，如2022年Ronin的6.5亿美元流失和同年Harmony的1亿美元黑客攻击，突显了形势的严重性。糟糕的私钥安全做法一次又一次地为恶意行为者利用去中心化金融生态系统中的漏洞铺平了道路。