Протокол Alex, децентрализованная финансовая платформа (DeFi) на блокчейне Stacks, подвергся взлому 6 июня, в результате чего потерял 8,3 миллиона долларов в цифровых активах.
В объявлении на X протокол Alex заявил, что утечка произошла из-за уязвимости в логике проверки собственного листинга. Нападающий использовал этот недостаток, чтобы исчерпать ликвидность из нескольких пулов активов.
Платформа DeFi Bitcoin заявила, что нападающие siphoned около 8,4 миллиона токенов Stacks (STX), 21,85 Stacks Bitcoin (sBTC), 149,850 в USDC (USDC) и USDt (USDT), и 2,8 Wrapped Bitcoin (WBTC). Инцидент стал одним из крупнейших взломов в экосистеме Stacks на сегодняшний день.
В ответ на инцидент Фонд Alex Lab, организация, поддерживающая протокол, пообещал полностью возместить пострадавшим пользователям с использованием своих резервов казны.
Cointelegraph связался с протоколом Alex через его аккаунт в X, но не получил ответа к моменту публикации.
Протокол Alex возместит пострадавшим пользователям после взлома
Согласно Alex Lab, компенсация будет выдана в токенах USDC. Протокол будет основываться на расчетах возмещения на средних курсах обмена в ончейне между 10:00 и 14:00 по всемирному координированному времени в день атаки.
Alex Lab сообщил, что кошельки, пострадавшие от атаки, получат уведомление в ончейне до 8 июня, включая персонализированную форму заявки. Пользователи должны подать заполненную форму с адресом кошелька для получения до 10 июня.
Команда заявила, что проверит поданные заявки и распределит выплаты в USDC в течение семи дней. Пользователи, которые не получили форму, были призваны связаться с командой по электронной почте.
Команда не раскрыла технические механизмы, стоящие за взломом, но ожидается, что будет опубликован отчет о произошедшем.
Протокол Alex подвергся еще одному взлому в мае 2024 года
Это не первый инцидент с безопасностью, в котором протокол Alex потерял миллионы. В мае 2024 года платформа DeFi подверглась взлому, связанному с ее инфраструктурой кроссчейн-мостов. Инцидент привел к несанкционированному выводу 4,3 миллиона долларов в криптовалюте с платформы.
Протокол DeFi заявил, что майский взлом, вероятно, был связан с северокорейской киберпреступной группой Lazarus. Команда указала на три кошелька, использованных в атаке, и заявила, что они работали с блокчейн-аналитиком ZachXBT для отслеживания украденных активов.
Журнал: Китай запретит владение биткойном? Gate.io выплатит 30 миллионов долларов за ликвидации: Азия Экспресс