据报道，DeFi协议表示已确定攻击者身份。被盗资金已被主要交易所冻结。加密货币DeFi应用ALEX Lab在周三早些时候被怀疑私钥泄露攻击其桥接服务后，被盗取了价值超过430万美元的各种代币。安全研究人员CertiK表示，攻击者可能掌握了控制ALEX的XLink桥接的私钥，该服务允许用户在不同的区块链之间转移代币。黑客转移了价值30万美元的比特币，330万美元的稳定币和7.5万美元的Sugar Kingdom（SKO）代币。ALEX的开发人员在欧洲早些时候发表了一篇帖子，确认了这次黑客攻击，并声称他们知道攻击者的身份。团队为归还被盗资金的90%提供了10%的赏金。“ALEX Lab基金会已确定了最近安全漏洞的责任人，并通过赏金安排提供了解决方案，”开发人员表示。“ALEX保证，在遵守后，将不会有进一步追究或执法介入。此提议有效至UTC时间5月18日0800时。”团队表示，与黑客有关的资金已被主要交易所冻结，以防止进一步滥用。私钥泄露是黑客最常见的攻击手段之一。一些最大的加密货币黑客攻击，比如2022年Ronin的6.5亿美元被盗和同一年Harmony的1亿美元被盗，都是由于私钥安全性不佳造成的。这次事件提醒我们，加强私钥安全是至关重要的。