Платформа Alex Protocol потеряла $8,3 млн из-за эксплойта

Bitget App

Торгуйте разумнее

Bitget

Новости

CryptoNews2025/06/08 18:08

Автор:CryptoNews

Уязвимость в системе листинга привела к утечке активов.
Команда обещает полную компенсацию в USDC.
Это уже второй взлом Alex Protocol за последние месяцы.

6 июня 2025 года DeFi-платформа Alex Protocol, построенная на блокчейне Stacks, подверглась атаке, в результате которой хакеры вывели активы на сумму $8,3 млн. Взлом стал возможен из-за ошибки в логике самовольного листинга активов, что позволило злоумышленникам опустошить пулы ликвидности.

On June 6, 2025, ALEX Protocol was exploited via a flaw in the self-listing verification logic (an on-chain limitation on Stacks). As a result, the attacker drained several asset pools, with the breakdown of lost assets as follows:

STX: 8,403,867.57 STX → $ 5,691,255.93
sBTC:…
— ALEX 🟧 No. 1 Bitcoin DeFi (@ALEXLabBTC) June 6, 2025

Среди украденных активов — около 8,4 млн STX, 2,8 wBTC, почти $150 000 в стейблкоинах USDC и USDT, а также более 21 Stacks Bitcoin. Это один из самых масштабных инцидентов в экосистеме Stacks, вызвавший резонанс в криптосообществе.

Команда Alex Lab Foundation заявила, что полностью компенсирует убытки пострадавшим пользователям из собственных резервов. Выплаты будут осуществляться в USDC, а сумма возмещения будет рассчитана на основе среднерыночных цен в день атаки.

Пользователи, чьи адреса были скомпрометированы, получат уведомление и персонализированную форму требования до 8 июня. Заполненные формы необходимо отправить до 10 июня 2025 года разработчикам. Выплаты обещают произвести в течение недели после проверки.

Alex Protocol ранее уже подвергался атаке в мае 2024 года. Тогда из-за взлома кроссчейн-моста хакеры вывели $4,3 млн. Расследование указывало на возможную причастность северокорейской группы Lazarus.

#CertiKInsight 🚨

We have seen a suspicious transaction affecting @ALEXLabBTC

Initial evidence points to a possible private key compromise.

Deployer of 0xb3955302E58FFFdf2da247E999Cd9755f652b13b upgrades to a suspicious implementation.

In total ~$4.3m worth of assets have… pic.twitter.com/02kiw2dFrm
— CertiK Alert (@CertiKAlert) May 14, 2024

В обоих случаях команда Alex сотрудничает с аналитиками и пообещала опубликовать технический отчет о причинах инцидента.

Напомним, мы писали, что убытки от хакерских атак в мае составили около $244 млн.

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.

APR до 12%. Аирдропы новых токенов.

Внести!