엑스링크 $4.3M 규모 익스플로잇 발생

엑스링크 브릿지에 ETH, BNB 엔드포인트 컨트랙트에 수상한 업그레이드가 발생해 인출이 있었고, 그 규모는 $4.3M 로 추정된다고 합니다. 크다면 크고 대처 가능하다면 가능한 정도의 규모로 보입니다.

엑스링크 팀은 현재 공격 경로 차단을 위한 조취를 취했고, 바이낸스 및 보안 파트너들과 조치를 취하고 있다고 하는데 해결이 가능할 지 지켜봐야 하겠습니다..

바로 얼마 전 스택스 & 알렉스 생태계에 대해서 이제는 진짜 기대해도 좋다는 영상을 찍었었는데 너무 안타깝고 속상합니다..

제가 나름 힘주어 소개드렸던 프로젝트라 죄송한 마음이 큽니다. 후속 내용 있다면 또 포스팅 하겠습니다,

엑스링크 대처 현황 전문: https://twitter.com/xlinkbtc/status/1790545326555770896

크립토 브리핑 기사 전문: https://cryptobriefing.com/alex-l2-protocol-bridge-drained/

빗썸(Bithumb) 공지 - [입출금] 알렉스(ALEX) 거래유의 및 입출금 일시 중단 안내
2024-05-15 09:00:15

#XLINK #공지사항 @alexgokorea_news

XLINK 보안 업데이트 안내❗️

금일 XLINK에 해커의 공격이 있었고 XLINK 팀은 긴급하게 브릿지를 중단시키고 여러 파트너 및 거래소들과 문제 해결을 위해 협력하였습니다.

XLINK 팀은 보안 전문가(화이트해커)와 함께 BSC 체인에서 발생한 XLINK 피해 자산을 모두 복구하였습니다.

믿고 기다려주신 커뮤니티원들께 감사드리며 더 자세한 사항은 추후 공지를 통해 안내드리겠습니다.

https://x.com/XLinkbtc/status/1790708547254165746

XLINK: 웹사이트 | 트위터 | 디스코드 | 텔레그램

빗썸(Bithumb) 공지 - [투자유의] 알렉스(ALEX) 투자유의종목 지정
2024-05-16 17:00:00

알렉스 입장문 업데이트 요약

- 약 1,370만 STX 및 기타 자산 익스플로잇
- 복구한 자산 내역은 aBTC, sUSDT, xBTC, xUSD, ALEX, atALEX, LiSTX, LUNR, SKO, CHAX, $B20, ORDG, ORMM, ONRJ, TRIO, TX20 및 STXS
- CEX에 들어간 자금 규모 파악 완료 / CEX에 동결 조치 중
- 알렉스 재단에 예치된 준비금 사용 논의중
- SIP 제안(거버넌스 프로포절)을 통해 해커 지갑에 있는 STX를 소각하는 방안 고려중

각 CEX에 들어간 STX 내역
https://docs.google.com/spreadsheets/d/1soFi1f-6pIscJIbaDzq_71LiEZ-B1_RO1CcD8hr8W24/edit#gid=52390640

공지 전문
https://twitter.com/alexlabbtc/status/1791017896010789011?s=46&t=cc8wUIwvlo8aguR29xqoRw

잘 해결되었으면 좋겠습니다..

스택스 - 나비가 되려는 스택스의 나카모토라는 우화

이슈가 터진 직후부터 잠을 거의 못잤습니다. 잠깐이라도 눈을 붙이고 일어나니 잡념이 조금은 가라앉아 이렇게 키보드를 잡아봅니다.

결국은 제 가장 개인적인 이야기부터 시작하게 되는 것 같습니다. 저는 오래전 블록스택 시절부터 이 프로젝트를 쭉 지켜봐왔습니다. 그 과정에서 개발 딜레이 / 몇몇 디앱의 익스플로잇 / 체인 먹통 등 정말 많은 사건이 있었고, 매 사건들이 그 당시 큰 이슈로 불거졌었지만 결국 시간이 어느정도 지난 지금 그때를 반추해보면 스택스와 커뮤니티는 항상 중심을 잡고 꿋꿋이 성장해왔던 것 같습니다.

저는 이런 모든 과정을 지켜보며 함께 성장해왔었고, 그렇게 어쩌다보니 안정적이던 직업을 그만두고 이 업계에 몸을 담게 된지도 어느덧 2년이 되었네요.. ㅎㅎ

최근 일은 제게 매우 다양한 감정을 줬습니다. 애석하기도 하고, 화가 나는 부분도 있다가, 또 제가 제작했던 콘텐츠들을 응원해주셨던 분들에게 죄송한 마음도 크게 들고.. 아직도 이 감정이 어떤 느낌인지는 잘 모르겠습니다.

하지만 저는 결국 이 역시도 생태계가 우화하기 위한 과정 중 일부로 받아들이기로 받아들여 보기로 했습니다. 제가 스택스와 지금까지 함께해왔고, 또 앞으로도 오래토록 함께할 이유는 제가 노리는 것이 당장 1~2년 앞의 호재, 몇몇 프로젝트 에어드랍 수령과 같은 단기간의 이익이 아니기 때문입니다.

저는 아직도 조금은 먼 미래에 블록체인의 기치, 특히 그 중에서도 비트코인 L2가 매스어댑션에 성공해 세상의 일부분을 크게 혁신할 거라는 믿음의 한 조각을 아직도 마음 속에 품고 살고 있는 것 같습니다.

이번 리서치는 스택스의 과거인 블록스택 시절 -> 스택스의 현재 -> 다가올 스택스의 마지막 퍼즐인 나카모토 릴리즈와 sBTC까지 블록스택의 연대기를 담고 있습니다. 정말 많은 노력이 담긴 이번 리서치가 하필 오늘 공개된다는 것이 참으로 공교롭지만, 또 한편으로는 이 시점에 스택스가 걸어왔던 길을 되짚어보는 것 또한 형언할 수 없는 요상한 감정을 느끼게 합니다.

이번 사태로 인해 긴밤 심란하신 분들이 많으실텐데, 다시 한번 심심한 위로의 말씀을 드립니다.

또 항상 부족한 채널 아껴주셔서 진심으로 감사드리고, 그만큼이나 죄송한 마음입니다.

부디 이제까지 비 온 뒤 땅이 굳어왔듯, 이번 사태 역시 먼 훗날 그랬으면 하는 바람입니다. 긴밤 무탈히 보내셨으면 하는 제 마음과 함께 이 아티클을 남겨봅니다.

https://research.despread.io/reports-kr-stacks-nakamoto

엑스링크 상호작용 하셨던 분들 revoke 하세요

1. revoke.cash 접속 후 1시 쪽 지갑 연결

2. 네트워크 설정 이더리움 -> 검색창에 0xfd9f795b4c15183bdba83da08da02d5f9536748f 검색

검색 결과 나오는 계약을 모두 revoke

3. 네트워크 설정 BNB -> 검색창에 0xb3955302e58fffdf2da247e999cd9755f652b13b 검색

검색결과 나오는 계약을 모두 revoke

불필요한 오해를 방지하기 위해 커뮤니티 여러분들께 전달드립니다.

최근 발생한 알렉스 익스플로잇 사태는 매우 안타까운 일이나, 이는 알렉스 프로젝트 측의 ‘프라이빗키 유출’로 인해 발생한 사고이며, 이에 대한 수습을 위해 알렉스 팀은 업계 전문가들과 긴밀히 협업 중에 있습니다. (거래소로 유입된 자금에 대한 동결은 완벽히 이뤄지고 있습니다.)

다만 외부 커뮤니티 분들의 오해와 달리, 이는 스택스의 Clarity 스마트 컨트랙트 결함과는 전혀 무관하며, 현재 진행 중인 스택스 체인의 나카모토 개발 및 운영에 있어 그 어떠한 영향도 끼치지 않습니다.

또한 이번 사태를 위한 단독의 거버넌스 제안(SIP)은 없을 예정이며, 스택스 레이어2는 설계된 대로 계속해서 작동합니다.

그 외 알렉스 관련 업데이트는 알렉스 공식 트위터 및 한국 커뮤니티를 통해 받아보실 수 있습니다.

https://x.com/muneeb/status/1791143724719677820

리사 시큐리티 업데이트

- 24시간 이내 리사 프로토콜 오픈 재개
- 알렉스와 리사는 별개, LISA 볼트는 이번 사태에 영향받지 않았음
- ALEX의 LiSTX/STX 페어는 거래 중단

-> 리사는 24시간 이내에 열리지만 알렉스에 예치된 STX/LiSTX 풀은 열리지 않음

단순히 LiSTX만 갖고계신 분들에게 미칠 영향은 제한적일 것으로 보입니다. 하지만 STX/LiSTX 풀 예치자들은 사건 해결까지 더 지켜봐야 하겠습니다

https://x.com/LisaLab_BTC/status/1791397598475038826

#ALEX #공지사항 @alexgokorea_news

5월 17일 알렉스 보안 업데이트

<모니터링>
알렉스 팀은 거래소와의 협력을 통해 해커를 모니터링 및 추적하고 있습니다. 다양한 파트너들과의 협력을 통해 24시간 조사를 진행하며 법률 자문을 통해 법 집행 기관과 조율하고 있습니다. 아래 시트에서 해커의 움직임을 공유드리겠습니다.

https://docs.google.com/spreadsheets/d/1soFi1f-6pIscJIbaDzq_71LiEZ-B1_RO1CcD8hr8W24

<법적 조치>
우리의 조사 결과와 보안 파트너들과의 논의에 따르면, 해커가 협상에 응할 가능성은 낮아 보입니다. 따라서 우리는 법 집행 기관과 계속 협력하여 자금 회수와 공격자 추적에 대한 지원을 받고 있습니다. 이는 자금 회수 과정에서 중요한 단계입니다.

<커뮤니티 지원>
알렉스 랩 재단에서 보유한 ALEX 예비금을 활용하여 이번 공격으로 영향을 받은 커뮤니티를 지원하기 위한 재무 보조금 프로그램을 운영하고 있습니다. 이러한 예비금은 이와 같은 어려운 시기에 커뮤니티를 돕기 위해 마련된 것입니다.

<복구>
지난 업데이트 이후 다음 자산들을 회수했습니다: Leo, Gus, Play, Long, Not, Pepe, Max, Ethereum, Fast, Mick, Wif, Diko, aeUSDC, aeWBTC, Mega, Vibes, GoatSTX, Mooneeb, Pomboo, Hashiko, Parker, Runestone, Pikachu, Nakamoto, Rock, Wsbtc 및 All.

회수된 모든 자산(소각된 자산 제외)은 해커의 영향을 받지 않은 DAO 계약에 보관되어 있습니다. 우리의 최우선 과제는 총 1,370만 STX를 회수하고, 영향을 받은 사용자들을 지원하기 위한 재무 보조금 프로그램을 개발하는 것입니다. 프로그램의 세부 사항은 곧 공유될 예정입니다.

https://x.com/ALEXLabBTC/status/1791425235444515184

ALEX: 트위터 | 디스코드 | 텔레그램 | 카카오톡 | 블로그

알렉스 5/18 업데이트

- 스택스 생태계 디앱 / CEX와의 협조를 통해 사실상 현금화 방법은 막아둠
- 법적 조치중
- 트래저리 그랜트 프로그램 설계중
- 보안 강화 및 ALEX AMM 리오픈 계획 수립

사실상 해커도 현금화 방법은 막힌 것 같습니다. 복구가 되면 좋겠지만, 나카모토 업그레이드 끝나고 새로운 활로를 모색할 수 있을때까지 버틸지도 모른다는 생각입니다. 이제는 트래저리 그랜트 프로그램과 동결된 CEX 계좌 중 얼마나 STX를 돌려받을 수 있을지로 관심이 옮겨갈 것으로 보입니다.

https://x.com/ALEXLabBTC/status/1791844419575992730

#ALEX #공지사항 @alexgokorea_news

5월 20일 알렉스 보안 업데이트

<LP 포지션 검증>
이번 사태에 영향을 받은 모든 사용자들이 자신의 LP 포지션을 검증할 수 있는 새로운 페이지를 출시할 예정입니다. 이는 트레져리 그랜트 및 해커로부터 탈취된 자산을 회수한 후 자산 분배를 계획하는데 있어 중요한 단계입니다. 새로운 페이지는 곧 발표될 예정입니다.

<자산 복구>
자산 복구는 계속해서 진행되고 있으며 지난 업데이트와 마찬가지로 여러 CEX에 동결된 자산 및 해커의 온체인 지갑에 있는 1380만 STX를 제외한 다른 토큰은 안전합니다.

<CEX와의 협업>
해커의 계정 및 자산을 차단하기 위해 CEX들과 긴밀히 협업하고 있습니다. 해커의 지갑에서 CEX로의 자산 이동은 상당히 둔해진 양상을 보이고 있습니다. 관련된 스프레드 시트는 아래 링크를 통해 공유드리겠습니다.

https://docs.google.com/spreadsheets/d/1soFi1f-6pIscJIbaDzq_71LiEZ-B1_RO1CcD8hr8W24

<디파이와의 협업>
스택스, 아카디코, 비트플로우, 스택킹다오, 스택스왑, 밸러, 제스트 프로토콜과 협업하여 해커가 다른 자산으로 스왑하고 이를 브릿징 아웃 하는 것을 억제하고 있습니다.

<법적 조치>
싱가포르에 경찰 보고서를 성공적으로 제출했으며, 24개의 주요 CEX에 해당 보고서를 제출하여 이들이 법 집행기관과의 후속 조치를 취할 수 있도록 했습니다. 추가로 파나마에서도 경찰 보고서를 제출하는 과정에 있습니다.

<향후 계획>
우리는 해커의 자금 이동 옵션을 차단하는 한편, 다음과 같은 이니셔티브를 추진하고 있습니다:
a. 재정 지원 프로그램: 공격으로 피해를 입은 커뮤니티를 지원하는 프로그램을 개발 중입니다.
b. 보안 강화: 지속적인 모니터링과 신속한 침해 탐지 및 대응으로 유명한 선도적인 사이버 보안 회사인 Ancilia Inc와 긴밀히 협력하고 있습니다. 또한, Stacks 전용 보안 전문가 회사와의 파트너십도 진행 중입니다.
c. 점진적 재개: 모든 보안 조치가 완료된 후 ALEX AMM을 점진적으로 다시 오픈할 예정입니다.

https://x.com/ALEXLabBTC/status/1791844419575992730

ALEX: 트위터 | 디스코드 | 텔레그램 | 카카오톡 | 블로그

리사 언스택킹 페이지 오픈되었습니다.

불안하신 분들은 언스택 통해 해제하실 수 있습니다. 다만 다음 사이클까지 대기하셔야 합니다(약 13일)

https://app.lisalab.io/lisa/redeem

알렉스 LP 인증 페이지 오픈

알렉스 LP를 보유하셨던 분들을 대상으로 보유한 LP를 체크해주는 사이트가 개설되었습니다.

아마 이메일을 통해 연락이 갈 것 같은데,

- 이메일 오타가 없도록 꼭 더블체크 해서 입력해주시고
- 이후 알렉스 쪽에서 이메일이 오더라도 꼭 재단 공식 이메일임을 두번 세번 확인하고 조치 취해야 하겠습니다.

https://app.alexlab.co/lp-verification

알렉스 공지 세부사항: https://x.com/ALEXLabBTC/status/1792563352335470965

알렉스 트래저리 그랜트 프로그램(복구 방안) 공지

자세한 내용은 여러번 읽고 검증한 후에 다시 포스팅하겠습니다

https://x.com/ALEXLabBTC/status/1793141037944262869