نعم... لقد حدث ذلك مرة أخرى.
في 6 يونيو، تعرضت Alex Protocol، وهي منصة DeFi تعتمد على Bitcoin على blockchain Stacks، لاستغلال ضخم بقيمة 8.3 مليون دولار - مما يمثل ثاني خرق كبير لها في أكثر من شهر بقليل. 😬
💸 ما سرقه المهاجم:
• 8.4 مليون رمز STX (حوالي 5.5 مليون دولار)
• 21.85 sBTC
• 149,850 في USDC وUSDT
• 2.8 WBTC (أكثر من 295 ألف دولار بالأسعار الحالية)
تم تعقب الاستغلال إلى ثغرة أمنية في منطق التحقق من القائمة الذاتية الخاص بـ Alex، مما سمح للمهاجم باستنزاف العديد من مجمعات السيولة في ضربة واحدة منسقة.
لقد كانت ضربة كبيرة لبيئة Stacks، وهذه هي المرة الثانية التي تخسر فيها Alex ملايين الدولارات بسبب اختراق.
🕵️♂️ استرجاع: اختراق مايو 2024
هذه ليست أول مرة لهم. في مايو 2024، عانت Alex Protocol من استغلال بقيمة 4.3 مليون دولار استهدف البنية التحتية لجسرها عبر السلاسل (cross-chain).
يُعتقد أن ذلك الهجوم كان مرتبطًا بمجموعة Lazarus الكورية الشمالية سيئة السمعة.
حدّد الفريق ثلاث محافظ مشاركة، وتعاون مع خبير تتبع البلوكشين ZachXBT لاقتفاء أثر الأموال المسروقة.
⚠️ هذا يعني الآن خسارة أكثر من $12.6 مليون في هجومين منفصلين خلال خمسة أسابيع فقط.
✅ ما الذي يتم فعله الآن؟
وعلى الرغم من ذلك، تعهدت مؤسسة Alex Lab Foundation بتعويض جميع المستخدمين المتضررين بالكامل من اختراق 6 يونيو. إليك التفاصيل:
• المدفوعات عبر USDC
• الحسابات مبنية على متوسط معدلات onchain من 10:00 إلى 14:00 بتوقيت UTC في يوم الهجوم
• سيتم إرسال نماذج المطالبة عبر إشعارات onchain بحلول 8 يونيو
• يجب على المستخدمين تقديم نماذج (مع محفظة مستلمة) بحلول 10 يونيو
• ستُرسَل المدفوعات خلال 7 أيام من التحقق
• من لم يستلم نموذجًا يجب أن يرسل بريدًا إلكترونيًا إلى الفريق مباشرةً
ومع ذلك، لم يتم الكشف بعد عن الجذر الفني للاختراق. يُتوقع صدور تقرير ما بعد الحادث (post-mortem)، لكن كثيرين بالفعل يتساءلون عما إذا كان بإمكان Alex النهوض بعد ضربة مزدوجة متتالية بملايين الدولارات.
يُقال إن Cointelegraph حاولت التواصل مع الفريق، لكن لم تظهر أي استجابة رسمية علنية حتى الآن بخلاف المنشورات على X.
💬 ما حال الأجواء في المجتمع؟ حذر. محبط. متعب.
استغلالان. ذهب 12.6 مليون دولار.
حتى مع عمليات التعويض، من الصعب إعادة بناء الثقة في DeFi.
#CryptoNews #DeFi #Bitcoin #alexprotocol #Stacks #STX #Web3 #Hacks #LazarusGroup #zachxbt #USDC #CryptoSecurity #DYOR 🔍💥📉