Oui⊠cela s'est reproduit.
Le 6 juin, Alex Protocol, une plateforme DeFi basĂ©e sur Bitcoin sur la blockchain Stacks, a Ă©tĂ© frappĂ©e par une Ă©norme exploitation de 8,3 millions de dollars - marquant sa deuxiĂšme violation majeure en un peu plus d'un mois. đŹ
đž Ce que l'attaquant a volĂ© :
âą 8,4 millions de jetons STX (~5,5 millions de dollars)
âą 21,85 sBTC
âą 149 850 en USDC & USDT
âą 2,8 WBTC (plus de 295 000 dollars aux prix actuels)
L'exploitation a été retracée à une vulnérabilité dans la logique de vérification de l'auto-inscription d'Alex, qui a permis à l'attaquant de vider plusieurs pools de liquidité en une seule frappe coordonnée.
C'est un coup dur pour l'Ă©cosystĂšme Stacks, et la deuxiĂšme fois qu'Alex a perdu des millions Ă cause d'une violation.
đ”ïžââïž Retour en arriĂšre : Hack de mai 2024
Ce n'est pas leur premiÚre expérience. En mai 2024, Alex Protocol a subi une exploitation de 4,3 millions de dollars ciblant son infrastructure de pont inter-chaßnes.
Cette attaque Ă©tait soupçonnĂ©e d'ĂȘtre liĂ©e au groupe nord-corĂ©en infĂąme Lazarus.
L'Ă©quipe a identifiĂ© trois portefeuilles impliquĂ©s et a travaillĂ© avec l'enquĂȘteur blockchain ZachXBT pour retracer les fonds volĂ©s.
â ïž Cela reprĂ©sente dĂ©sormais plus de 12,6 millions de dollars perdus lors de deux attaques distinctes en seulement cinq semaines.
â Que fait-on maintenant ?
à leur crédit, la Fondation Alex Lab s'est engagée à rembourser intégralement tous les utilisateurs affectés par l'exploitation du 6 juin. Voici comment :
âą Paiements en USDC
⹠Calculs basés sur les taux on-chain moyens de 10h00 à 14h00 UTC le jour de l'attaque
⹠Formulaires de réclamation envoyés via des notifications on-chain d'ici le 8 juin
⹠Les utilisateurs doivent soumettre des formulaires (avec un portefeuille de réception) d'ici le 10 juin
âą Les paiements doivent ĂȘtre effectuĂ©s dans les 7 jours suivant la vĂ©rification
âą Quiconque manque un formulaire doit contacter l'Ă©quipe directement par e-mail
Néanmoins, la racine technique de l'exploitation n'a pas encore été divulguée. Un post-mortem est attendu, mais beaucoup se demandent déjà si Alex peut rebondir aprÚs deux coups successifs de plusieurs millions.
Cointelegraph aurait tenté de contacter l'équipe, mais aucune réponse publique officielle n'est apparue au-delà des publications sur X.
đŹ L'ambiance dans la communautĂ© ? Prudent. FrustrĂ©. FatiguĂ©.
Deux exploits. 12,6 millions de dollars disparus.
MĂȘme avec des remboursements, la confiance est une chose difficile Ă regagner dans la DeFi.
#CryptoNews #DeFi #Bitcoin #alexprotocol #Stacks #STX #Web3 #Hacks #GroupeLazarus #zachxbt #USDC #CryptoSecurity #DYOR đđ„đ