بروتوكول أليكس ، منصة التمويل اللامركزي (DeFi) للبيتكوين على بلوكتشين Stacks ، تعرض للاختراق في 6 يونيو ، مما أدى إلى خسائر بقيمة 8.3 مليون دولار في الأصول الرقمية.

في إعلان عن X ، قال بروتوكول أليكس إن الخرق كان نتيجة لثغرة في منطق التحقق من الإدراج الذاتي. استخدم المهاجم الثغرة لتفريغ السيولة من عدة برك أصول.

قالت منصة DeFi للبيتكوين إن المهاجمين استنزفوا حوالي 8.4 مليون من رموز Stacks (STX) ، و 21.85 من بيتكوين Stacks (sBTC) ، و 149,850 في USDC (USDC) و USDt (USDT) ، و 2.8 من بيتكوين المربوط (WBTC). الحادث هو واحد من أكبر الاختراقات في نظام Stacks البيئي حتى الآن.

وبالاستجابة للحادث، تعهدت مؤسسة Alex Lab Foundation، وهي الجهة التي تدعم البروتوكول، بتعويض المستخدمين المتضررين بالكامل باستخدام احتياطياتها المالية.

تواصل موقع Cointelegraph مع بروتوكول Alex عبر حسابه على X، لكنه لم يتلق ردًا حتى وقت النشر.

بروتوكول Alex لإعادة تعويض المستخدمين المتضررين بعد عملية الاستغلال

وفقًا لـ Alex Lab، سيتم إصدار التعويضات عبر رموز USDC. وسيعتمد البروتوكول في حسابات التعويض على متوسط أسعار الصرف على السلسلة بين الساعة 10:00 صباحًا و2:00 مساءً بالتوقيت العالمي المنسق في يوم الهجوم.

قال Alex Lab إن المحافظ المتأثرة بالهجوم ستتلقى إشعارًا على السلسلة بحلول 8 يونيو، يتضمن نموذج مطالبة مخصصًا. يجب على المستخدمين تقديم النموذج المكتمل مع عنوان محفظة الاستلام بحلول 10 يونيو.

قال الفريق إنه سيتحقق من المطالبات المقدمة ويوزع مدفوعات USDC خلال سبعة أيام. وحث المستخدمون الذين لا يتلقون نموذجًا على التواصل مع الفريق عبر البريد الإلكتروني.

لم يكشف الفريق عن الآليات التقنية وراء عملية الاستغلال، لكن من المتوقع أن يصدر تقريرًا لاحقًا بما حدث.

تعرّض بروتوكول Alex لهجوم اختراق آخر في مايو 2024

هذه ليست الحادثة الأمنية الأولى التي فقد فيها بروتوكول Alex ملايين الدولارات. ففي مايو 2024، تعرضت منصة DeFi لاستغلال عبر البنية التحتية لجسرها متعدد السلاسل. وأدى الحادث إلى السحب غير المصرح به بقيمة 4.3 مليون دولار في العملات المشفرة من المنصة.

قال بروتوكول DeFi إن استغلال مايو كان على الأرجح مرتبطًا بمجموعة الجرائم الإلكترونية الكورية الشمالية لازاروس. وأشار الفريق إلى ثلاث محافظ استخدمت في الهجوم، وقال إنه عمل مع محلل البلوكشين ZachXBT لتتبع الأصول المسروقة.

المجلة: الصين لحظر امتلاك بيتكوين؟ Gate.io لدفع 30 مليون دولار عن عمليات التصفية: آسيا إكسبريس