ALEX Lab reembolsará pérdidas tras el hackeo de $8,3 millones

El protocolo DeFi ALEX Lab basado en la solución L2 para Bitcoin Stacks reembolsará completamente a los usuarios las pérdidas de $8,3 millones por el ataque hacker.

El 6 de junio de 2025, el Protocolo ALEX fue explotado a través de un fallo en la lógica de verificación de auto-listado (una limitación en cadena sobre Stacks). Como resultado, el atacante drenó varios fondos de activos, con el desglose de activos perdidos como sigue:

STX: 8,403,867.57 STX → $ 5,691,255.93 sBTC:…

— ALEX 🟧 No. 1 Bitcoin DeFi (@ALEXLabBTC) 6 de junio de 2025

Según el comunicado del equipo, el 6 de junio un atacante aprovechó una vulnerabilidad en la lógica de verificación del contrato inteligente. Pudo agregar un token malicioso citando una transacción anterior fallida. Esto permitió eludir las comprobaciones y retirar fondos de los pools de liquidez.

Según los representantes del proyecto, el principal problema radica en las actuales limitaciones de la red Stacks, que no permiten rastrear de manera confiable las transacciones fallidas.

Para compensar las pérdidas, el equipo de ALEX Lab utiliza fondos de su propio tesoro. Los usuarios afectados recibirán notificaciones individuales. Para el reembolso, es necesario presentar una solicitud antes del 10 de junio.

El reciente ataque fue la segunda gran violación del protocolo en los últimos años: en mayo de 2024, el proyecto perdió $4,3 millones debido a la compromisión de claves privadas como resultado de un ataque de phishing.

El proceso de reembolso después del primer incidente aún no ha concluido. El equipo logró convencer a los intercambios centralizados para que congelaran parte de los activos robados. Según los últimos datos, ocho de 15 plataformas han devuelto los fondos, mientras que las negociaciones continúan con las restantes.

Al momento de escribir, el token nativo ALEX se cotiza a $0,017, habiendo caído un 17% en las últimas 24 horas, según CoinGecko.

Recordemos que el 8 de mayo se retiraron fondos por $11.5 millones de la billetera caliente de BitoPro, de Taiwán.