Protokol Alex, platform keuangan terdesentralisasi (DeFi) Bitcoin di blockchain Stacks, mengalami eksploitasi pada 6 Juni, yang mengakibatkan kerugian aset digital sebesar $8,3 juta.
Dalam pengumuman di X, Protokol Alex mengatakan bahwa pelanggaran disebabkan oleh kerentanan dalam logika verifikasi self-listing. Penyerang menggunakan celah tersebut untuk menguras likuiditas dari beberapa kumpulan aset.
Platform DeFi Bitcoin tersebut mengatakan bahwa para penyerang mencuri sekitar 8,4 juta token Stacks (STX), 21,85 Stacks Bitcoin (sBTC), 149.850 dalam USDC (USDC) dan USDt (USDT), serta 2,8 Wrapped Bitcoin (WBTC). Insiden ini adalah salah satu eksploitasi terbesar dalam ekosistem Stacks hingga saat ini.
Sebagai respons terhadap insiden tersebut, Yayasan Alex Lab, organisasi yang mendukung protokol, berjanji untuk sepenuhnya mengganti rugi pengguna yang terkena dampak menggunakan cadangan perbendaharaan mereka.
Cointelegraph menghubungi Protokol Alex melalui akun X mereka tetapi tidak menerima tanggapan pada saat publikasi.
Protokol Alex akan mengganti rugi pengguna yang terkena dampak setelah eksploitasi
Menurut Alex Lab, kompensasi akan dikeluarkan dalam token USDC. Protokol akan mendasarkan perhitungan penggantian rugi pada rata-rata nilai tukar onchain antara pukul 10:00 UTC dan 14:00 UTC pada hari serangan.
Alex Lab mengatakan dompet yang terkena dampak serangan akan menerima pemberitahuan onchain pada 8 Juni, termasuk formulir klaim yang dipersonalisasi. Pengguna harus mengirimkan formulir yang telah dilengkapi dengan alamat dompet penerima sebelum 10 Juni.
Tim tersebut mengatakan akan memverifikasi klaim yang diajukan dan mendistribusikan pembayaran USDC dalam waktu tujuh hari. Pengguna yang tidak menerima formulir disarankan untuk menghubungi tim melalui email.
Tim tidak mengungkapkan mekanisme teknis di balik eksploitasi tetapi diharapkan akan merilis laporan post-mortem.
Protokol Alex terkena hack lain pada Mei 2024
Ini bukan insiden keamanan pertama di mana Protokol Alex kehilangan jutaan. Pada Mei 2024, platform DeFi mengalami eksploitasi yang melibatkan infrastruktur jembatan lintas rantai. Insiden tersebut menyebabkan penarikan tidak sah sebesar $4,3 juta dalam crypto dari platform.
Protokol DeFi mengatakan bahwa eksploitasi bulan Mei kemungkinan terkait dengan kelompok kejahatan siber Korea Utara, Lazarus. Tim tersebut menunjuk pada tiga dompet yang digunakan dalam serangan dan mengatakan mereka bekerja sama dengan analis blockchain ZachXBT untuk melacak aset yang dicuri.
Majalah: China akan melarang kepemilikan Bitcoin? Gate.io akan membayar $30M atas likuidasi: Asia Express