Alex Protocol, платформа децентрализованного финансирования Биткоин (DEFI) на блокчейне Stacks, пострадала 6 июня, что привело к потери цифровым активам в размере 8,3 млн. Долл. США.
В объявлении X Алекс Протокол сказал, что нарушение было вызвано уязвимостью в ее самостоятельной логике проверки. Злоумышленник использовал недостаток, чтобы слить ликвидность из нескольких бассейнов активов.
Платформа DEFI Bitcoin заявила, что злоумышленники вытащили около 8,4 миллиона токенов (STX), 21,85 стеков Биткоин (SBTC), 149 850 в USDC (USDC) и USDT (USDT) и 2,8 обернутых биткоин (WBTC). Инцидент является одним из крупнейших подвигов в экосистеме стеков на сегодняшний день.
В ответ на инцидент, фонд Alex Lab, организация, поддерживающая протокол, пообещала полностью возместить пострадавших пользователей, используя свои казначейские резервы.
Cointelegraph обратился к Alex Protocol через свою учетную запись X, но к моменту публикации не получил ответа.
Alex Protocol для возмещения затронутых пользователей после эксплуата
По данным Alex Lab, компенсация будет выпущена в токенах USDC. Протокол будет основывать свои расчеты возмещения на средних обменных курсах Onchain с 10:00 утра UTC и 14:00 UTC в день атаки.
Alex Lab сказал, что кошельки, затронутые атакой, получат уведомление о Onchain к 8 июня, включая персонализированную форму претензии. Пользователи должны отправить заполненную форму с приемным адресом кошелька до 10 июня.
Команда заявила, что проверит представленные претензии и распространяет платежи USDC в течение семи дней. Пользователям, которые не получают форму, рекомендуется связаться с командой по электронной почте.
Команда не раскрыла технические механизмы, лежащие в основе эксплойта, но, как ожидается, выпустит посмертный отчет.
Связанный: Bybit раскрывает капитальный ремонт в ответ на взломать $1,4 млрд.
Алекс протокол поразил еще один взлом в мае 2024 года
Это не первый инцидент с безопасностью, в котором Alex Protocol потерял миллионы. В мае 2024 года платформа DEFI пострадала от эксплойта с участием инфраструктуры Crosschain Bridge. Инцидент привел к несанкционированному выводу 4,3 миллиона долларов в криптовалюту с платформы.
Протокол DEFI сказал, что эксплуатация May, вероятно, была связана с северокорейской группой киберпреступности Lazarus. Команда указала на три кошелька, используемые в атаке, и сказала, что они работали с аналитиком блокчейна Zachxbt, чтобы отследить украденные активы.
