Alex Protocol, una plataforma de finanzas descentralizadas (DeFi) de Bitcoin en la blockchain de Stacks, sufrió una explotación el 6 de junio, resultando en pérdidas de $8.3 millones en activos digitales.
En un anuncio en X, Alex Protocol dijo que la brecha fue causada por una vulnerabilidad en su lógica de verificación de auto-listado. El atacante utilizó el fallo para drenar liquidez de varios grupos de activos.
La plataforma DeFi de Bitcoin dijo que los atacantes siphonaron alrededor de 8.4 millones de tokens Stacks (STX), 21.85 Stacks Bitcoin (sBTC), 149,850 en USDC (USDC) y USDt (USDT), y 2.8 Wrapped Bitcoin (WBTC). El incidente es una de las explotaciones más grandes en el ecosistema de Stacks hasta la fecha.
En respuesta al incidente, la Fundación Alex Lab, la organización que apoya el protocolo, se comprometió a reembolsar completamente a los usuarios afectados utilizando sus reservas del tesorería.
Cointelegraph se puso en contacto con Alex Protocol a través de su cuenta de X, pero no recibió respuesta para el momento de la publicación.
Alex Protocol reembolsará a los usuarios afectados tras la explotación
Según Alex Lab, la compensación se emitirá en tokens USDC. El protocolo basará sus cálculos de reembolso en las tasas de intercambio en cadena promedio entre las 10:00 am UTC y las 2:00 pm UTC del día del ataque.
Alex Lab dijo que las billeteras afectadas por el ataque recibirán una notificación en cadena antes del 8 de junio, incluyendo un formulario de reclamación personalizado. Los usuarios deben enviar el formulario completado con una dirección de billetera receptora antes del 10 de junio.
El equipo dijo que verificará las reclamaciones presentadas y distribuirá los pagos en USDC dentro de siete días. Se instó a los usuarios que no reciban un formulario a contactar al equipo por correo electrónico.
El equipo no reveló los mecanismos técnicos detrás de la explotación, pero se espera que publique un informe post-mortem.
Alex Protocol sufrió otro hackeo en mayo de 2024
Este no es el primer incidente de seguridad en el que Alex Protocol ha perdido millones. En mayo de 2024, la plataforma DeFi sufrió una explotación que involucraba su infraestructura de puente entre cadenas. El incidente llevó al retiro no autorizado de $4.3 millones en cripto de la plataforma.
El protocolo DeFi dijo que la explotación de mayo estaba probablemente vinculada al grupo de cibercriminales norcoreanos Lazarus. El equipo señaló tres billeteras utilizadas en el ataque y dijo que trabajaron con el analista de blockchain ZachXBT para rastrear los activos robados.
Revista: ¿China prohibirá poseer Bitcoin? Gate.io pagará $30M por liquidaciones: Asia Express