Bitcoinin DeFi-protokolla ja hakkerointi
Bitcoinin DeFi-protokolla Alex Labin hakkerointi on ilmeisesti levinnyt perinteiseen rahoitukseen. ChainCatcherin mukaan Shanghai Pudong Development Bankin (SPD Bank) asiakkaat olivat yksiä viimeisimmän tapauksen uhreista.
Tietoturvatapahtuma
Äskettäinen tietoturvatapahtuma Bitcoinin DeFi-protokollassa Alex Labissa on vaikuttanut perinteiseen pankkijärjestelmään. Kiinalainen media ChainCatcher raportoi, että SPD Bankin asiakkaat olivat yksiä viimeisimmän hyökkäyksen uhreista. Unchainedin mukaan Alex Lab, joka on rakennettu Stacks (STX) -verkkoon, kärsi merkittävästä tietoturvaloukkauksesta 6. kesäkuuta, mikä johti noin 8,3 miljoonan dollarin digitaalisten varojen menetykseen.
Menetykset ja korvaukset
Menetyksiin kuului 8,4 miljoonaa STX:ää, 21,85 sBTC:tä sekä useita satoja tuhansia dollareita USDT:ssä, USDC:ssä ja wBTC:ssä, kaikki arvostettuna matalassa kahdeksan numeron summassa dollareina tuolloin. Aikaisemmassa tapauksessa protokolla ilmoitti ”korvaavansa täysin vaikuttaneet käyttäjät”, korostaen, että se kattaa menetykset omasta kassastaan samalla kun se työskentelee lainvalvontaviranomaisten ja pörssien kanssa varojen jäljittämiseksi.
Edelliset tapaukset
Kesäkuun 2025 hyökkäys ei ollut Alex Labin ensimmäinen vakava tapaus. Tietoturvayritys Halborn huomautti, että ”Alex Labin hakkerointi sisälsi 8,3 miljoonan dollarin menetykset” ja se johtui kyvyttömyydestä tunnistaa epäonnistuneita tapahtumia Stacks-lohkoketjussa, mikä korostaa perus mutta kriittistä puutetta protokollan itse-listautumisen tarkistuslogiikassa.
Aikaisemmin vuonna 2024 Alex Labin ristiinlinkityssilta, tunnettu nimellä XLink, tyhjensi yli 4 miljoonaa dollaria, ja tutkijat sittemmin yhdistivät operaation Pohjois-Korean Lazarus-ryhmään Coinfomanian lainaamassa yksityiskohtaisessa tapahtumaraportissa.
Yhteiset pakotteet ja uhkat
Japanin ulkoministeriön julkaisema yhteinen pakotteiden kiertämistä käsittelevä asiakirja listaa sekä ”Alex Lab (perustettu Singaporeen)” että merkittävät kiinalaiset kaupalliset lainanantajat, mukaan lukien ”Shanghai Pudong Development Bank”, kohteina tai vaarantuneina DPRK:hon liittyvien kehittyneiden jatkuvien uhkien (APT) klusterien, kuten Kimsukyn ja TraderTraitorin, toimesta.
Tämä asiakirja korostaa, kuinka Pohjois-Korean kyberyksiköt ovat yhä enemmän sekoittaneet perinteisiä rahoituskohteita, kuten SPD Bank, DeFi-protokolliin, kuten Alex Lab, monivaiheisissa rahanpesuprosesseissa.
Valvonta ja tulevaisuus
Sääntelyviranomaiset ja markkinaosapuolet seuraavat nyt tarkasti, pystyykö Alex Lab uskottavasti rakentamaan turvallisuuttaan uudelleen toistuvien epäonnistumisten jälkeen ja aikooko Kiinan viranomaiset suojata pankkeja edelleen digitaalisten varojen tartunnalta.
