Theo tin tức từ BitouchNews, Alex Lab chính thức phát hành bản cập nhật về vụ trộm cắp trên nền tảng xã hội, cho biết: "Chúng tôi cam kết minh bạch và bồi thường cho người dùng. Bắt đầu từ ngày 5 tháng 6 năm 2024, toàn bộ doanh thu của ALEX sẽ được sử dụng để bồi thường cho những người dùng bị ảnh hưởng bởi vụ hack sự cố ”Trước đó, ALEX Lab đã bị tấn công và bị thiệt hại 4,3 triệu USD, đồng thời hứa sẽ treo thưởng 10% cho hacker để trả lại tài sản bị đánh cắp. Kể từ đó, nó đã thu hồi được một số tiền bị đánh cắp và đang xem xét khắc phục cho những người dùng bị ảnh hưởng.

Theo tin tức từ BitouchNews, Các quan chức Radiant Capital đã đăng một bài đánh giá trên mạng xã hội cho biết giao thức này đã gặp phải một vụ vi phạm an ninh cực kỳ phức tạp vào ngày 16, dẫn đến thiệt hại 50 triệu USD. Những kẻ tấn công đã khai thác ví phần cứng của nhiều nhà phát triển thông qua việc tiêm phần mềm độc hại tiên tiến.Trong quá trình xâm nhập, giao diện người dùng của Ví an toàn (còn gọi là Gnosis Safe) hiển thị dữ liệu giao dịch hợp pháp, trong khi các giao dịch bị nhiễm độc được ký và thực hiện ở chế độ nền. Lỗ hổng xảy ra trong quá trình điều chỉnh phát xạ đa chữ ký định kỳ, diễn ra định kỳ để thích ứng với điều kiện thị trường và việc sử dụng. Những người đóng góp DAO tuân thủ nghiêm ngặt nhiều quy trình vận hành tiêu chuẩn ngành trong suốt quá trình. Mọi giao dịch đều được mô phỏng trên Tenderly để đảm bảo độ chính xác và được nhiều nhà phát triển xem xét riêng lẻ ở mỗi giai đoạn ký kết. Trong những lần đánh giá này, việc kiểm tra giao diện người dùng trong cả Tenderly và Safe đều không cho thấy bất thường nào. Để nhấn mạnh tầm quan trọng của điều này, sự xâm phạm này hoàn toàn không thể bị phát hiện khi xem xét thủ công Giao diện người dùng an Gnosis Safe và giai đoạn mô phỏng Tenderly của các giao dịch thông thường, điều này đã được nhóm bảo mật bên ngoài xác nhận.Radiant Capital cho biết họ đã hợp tác chặt chẽ với Seal911 và Hypernative và đã triển khai các biện pháp kiểm soát đa chữ ký mạnh mẽ hơn. FBI và zeroShadow hoàn toàn nhận thức được hành vi vi phạm và đang tích cực làm việc để đóng băng tất cả tài sản bị đánh cắp. DAO vô cùng đau buồn trước cuộc tấn công này và sẽ tiếp tục làm việc không mệt mỏi với các cơ quan liên quan để xác định những kẻ tấn công và thu hồi số tiền bị đánh cắp nhanh nhất có thể.

Theo tin tức từ BitouchNews, Trước đây, 7912 ezETH Người dùng vô tình chuyển địa chỉ hợp đồng 2024.qklpj.eth đã đưa ra thông báo tiền thưởng: "Yêu cầu trợ giúp khẩn cấp. Tôi đã mất một số tiền lớn trong một hợp đồng và rất cần trợ giúp để phục hồi. Nếu số tiền có thể được phục hồi thành công, 10 % sẽ được cung cấp ngay lập tức Phần thưởng trị giá khoảng 2,5 triệu đô la Mỹ theo giá hiện tại.”Tin tức trước đó cho thấy địa chỉ 2024.qklpj.eth dường như đã chuyển nhầm 7912 ezETH sang địa chỉ hợp đồng chuyển khoản, dẫn đến tiền bị khóa và không thể thoát ra được. Địa chỉ này đã chuyển 5477 ezETH đến địa chỉ nhiều chữ ký 0x5E6...A1c19. Rất có thể một hợp đồng thông minh đã được viết để nhận được hạn mức mua lại nhanh hơn. Phần tiền này đã được rút theo đợt một cách bình thường. Một trong số tiền đã được chuyển trực tiếp vào hợp đồng chuyển nhượng 0xe9a...696C4 (được Arkham đánh dấu là CoboSafeAccount). Hợp đồng này không thể được chuyển nhượng hoặc nâng cấp.

Theo tin tức từ BitouchNews, Nền tảng Bitcoin DeFi ALEX Lab đã ban hành một bản cập nhật sự cố bảo mật, nêu rõ: "Có bằng chứng giao dịch đáng kể liên kết cuộc tấn công này với nhóm hacker Lazarus Group. ALEX Lab đang tích cực làm việc với các chuyên gia thực thi pháp luật và an ninh mạng quốc tế để giải quyết tác động của Trong cuộc tấn công này và phục hồi tài sản bị mất, nền tảng này đang triển khai các giao thức bảo mật nâng cao để tăng cường khả năng bảo vệ trước các mối đe dọa tương tự. ALEX Lab sẽ cung cấp thông tin cập nhật thường xuyên khi quá trình điều tra diễn ra và các nỗ lực khôi phục tiếp tục.