Stacks-basiertes Alex Lab entschädigt Nutzer nach einem Exploit von 8,3 Millionen Dollar, während der Token um 45 % fällt

Das Bitcoin-DeFi-Protokoll Alex Lab (stilisiert als ALEX Lab) erlitt seinen zweiten großen Exploit in ebenso vielen Jahren, nachdem ein unbekannter Angreifer eine Schwachstelle in der Programmierlogik des Protokolls ausnutzte, um 8,3 Millionen US-Dollar in verschiedenen Kryptowährungen aus dem Protokoll abzuziehen. 

Das auf Stacks basierende Protokoll erklärte am Freitag auf X, dass es die betroffenen Nutzer zu 100 % mit Mitteln aus seiner Schatzkammer entschädigen werde. Die Nutzer werden individuell benachrichtigt, haben jedoch nur bis zum 10. Juni Zeit, das Antragsformular auszufüllen, um die Gelder zu erhalten. 

"Der Angreifer nutzte eine Schwachstelle in der Verifizierungslogik der Selbstlistungsfunktion aus, indem er sich auf eine fehlgeschlagene Transaktion bezog, die es einem bösartigen Token ermöglichte, Prüfungen zu umgehen und Gelder aus Liquiditätspools zu transferieren", schrieb das Protokoll. "Das Kernproblem rührt von einer aktuellen On-Chain-Beschränkung her, insbesondere der Unfähigkeit, fehlgeschlagene Transaktionen auf Stacks zuverlässig zu erkennen."

Der Preis des nativen Tokens von Alex Lab, $ALEX, fiel nach dem Exploit laut CoinGecko-Daten in nur vierundzwanzig Stunden um etwa 45 %. 

Alex Lab war zuvor im Mai 2024 für etwa 4,3 Millionen US-Dollar ausgenutzt worden, wie The Block zuvor berichtete. Anstatt eines Smart-Contract-Fehlers wurde dieser Exploit ermöglicht, nachdem private Schlüssel durch einen Phishing-Angriff kompromittiert wurden, ein häufiger Angriffsvektor der von Nordkorea gesponserten Lazarus-Gruppe, die das Protokoll für den Hack verantwortlich machte. 

Nach diesem Hack konnte das Protokoll zentrale Börsen davon überzeugen, einige der gestohlenen Gelder einzufrieren, und verteilte später die Einnahmen des Protokolls, um die betroffenen Nutzer zu entschädigen, nachdem eine Abstimmung der Governance-DAO des Protokolls stattgefunden hatte. Doch nicht alle Börsen haben die Gelder zurückgegeben, wie ein kürzliches Update zeigt. 

"Bis heute haben 8 von 15 CEXs Gelder zurückgegeben, wobei die Gespräche mit den verbleibenden 7 Börsen andauern. Wir erwarten weitere Rückflüsse im zweiten Quartal", schrieb das Alex-Protokoll.