Alex Protocol, eine dezentrale Finanzplattform (DeFi) für Bitcoin auf der Stacks-Blockchain, erlitt am 6. Juni einen Exploit, der zu einem Verlust von 8,3 Millionen Dollar an digitalen Vermögenswerten führte.
In einer X-Ankündigung sagte Alex Protocol, dass der Verstoß durch eine Schwachstelle in seiner Selbstlistungsüberprüfung verursacht wurde. Der Angreifer nutzte den Fehler aus, um Liquidität aus mehreren Vermögenspoolen abzuziehen.
Die Bitcoin DeFi-Plattform sagte, dass die Angreifer etwa 8,4 Millionen Stacks (STX) Token, 21,85 Stacks Bitcoin (sBTC), 149.850 in USDC (USDC) und USDt (USDT) sowie 2,8 Wrapped Bitcoin (WBTC) abgezweigt haben. Der Vorfall ist einer der größten Exploits im Stacks-Ökosystem bis heute.
Als Reaktion auf den Vorfall versprach die Alex Lab Foundation, die Organisation, die das Protokoll unterstützt, betroffenen Benutzern vollständig aus ihren Schatzreserven zu entschädigen.
Cointelegraph hat Alex Protocol über sein X-Konto kontaktiert, erhielt jedoch bis zum Zeitpunkt der Veröffentlichung keine Antwort.
Alex Protocol wird betroffene Benutzer nach dem Exploit entschädigen.
Laut Alex Lab wird die Entschädigung in USDC-Token ausgezahlt. Das Protokoll wird seine Berechnungen zur Erstattung auf den durchschnittlichen Onchain-Wechselkurs zwischen 10:00 Uhr UTC und 14:00 Uhr UTC am Tag des Angriffs stützen.
Alex Lab sagte, dass Wallets, die von dem Angriff betroffen sind, bis zum 8. Juni eine Onchain-Benachrichtigung erhalten werden, einschließlich eines personalisierten Anspruchsformulars. Benutzer müssen das ausgefüllte Formular bis zum 10. Juni mit einer empfangenden Wallet-Adresse einreichen.
Das Team sagte, dass es die eingereichten Ansprüche überprüfen und die USDC-Zahlungen innerhalb von sieben Tagen verteilen wird. Benutzer, die kein Formular erhalten, wurden aufgefordert, das Team per E-Mail zu kontaktieren.
Das Team gab die technischen Mechanismen hinter dem Exploit nicht bekannt, wird jedoch erwartet, einen Nachbericht zu veröffentlichen.
Alex Protocol wurde im Mai 2024 erneut gehackt.
Dies ist nicht der erste Sicherheitsvorfall, bei dem Alex Protocol Millionen verloren hat. Im Mai 2024 erlitt die DeFi-Plattform einen Exploit, der ihre Crosschain-Brückeninfrastruktur betraf. Der Vorfall führte zu einer unautorisierten Abhebung von 4,3 Millionen Dollar in Krypto von der Plattform.
Das DeFi-Protokoll sagte, dass der Angriff im Mai wahrscheinlich mit der nordkoreanischen Cyberkriminalitätsgruppe Lazarus verbunden war. Das Team wies auf drei Wallets hin, die im Angriff verwendet wurden, und sagte, dass sie mit dem Blockchain-Analysten ZachXBT zusammengearbeitet haben, um die gestohlenen Vermögenswerte zurückzuverfolgen.
Magazin: China plant Verbot des Besitzes von Bitcoin? Gate.io wird 30 Millionen Dollar aufgrund von Liquidationen zahlen: Asia Express