DeFi-протокол ALEX Lab на базеL2-решения для биткоина Stacks полностью возместит пользователям убытки от хакерской атаки на $8,3 млн.
On June 6, 2025, ALEX Protocol was exploited via a flaw in the self-listing verification logic (an on-chain limitation on Stacks). As a result, the attacker drained several asset pools, with the breakdown of lost assets as follows:STX: 8,403,867.57 STX → $ 5,691,255.93sBTC:…
Согласно заявлению команды, 6 июня злоумышленник воспользовался уязвимостью в логике верификации смарт-контракта. Он смог добавить вредоносный токен, сославшись на ранее неудавшуюся транзакцию. Это позволило обойти проверки и вывести средства из пулов ликвидности.
По словам представителей проекта, основная проблема заключается в текущих ограничениях сети Stacks, которые не позволяют надежно отслеживать неудавшиеся транзакции.
Для компенсации потерь команда ALEX Lab использует средства из собственного казначейства. Пострадавшие пользователи получат индивидуальные уведомления. Для возмещения средств необходимо подать заявку до 10 июня.
Недавняя атака стала вторым крупным взломом протокола за последние несколько лет — в мае 2024 года проектпотерял$4,3 млн из-за компрометации приватных ключей в результате фишинговой атаки.
Процесс возмещения средств после первого инцидентаеще не завершен. Команде удалось убедить централизованные биржи заморозить часть украденных активов. Согласно последним данным, восемь из 15 площадок вернули средства, с остальными переговоры продолжаются.
На момент написания нативный токен ALEX торгуется по $0,017, за сутки рухнув на 17%, согласноCoinGecko.
Напомним, 8 мая с горячего кошелька тайваньской BitoProвывелисредства на $11,5 млн.
