ALEX Lab remboursera les pertes après le piratage de 8,3 millions de dollars

Le protocole DeFi ALEX Lab basé sur la solution L2 pour Bitcoin Stacks remboursera entièrement aux utilisateurs les pertes dues à l'attaque de hackers de 8,3 millions de dollars.

Le 6 juin 2025, le protocole ALEX a été exploité via un défaut dans la logique de vérification de l'auto-inscription ( et une limitation on-chain sur Stacks ). En conséquence, l'attaquant a vidé plusieurs pools d'actifs, avec la répartition des actifs perdus comme suit :

STX: 8,403,867.57 STX → $ 5,691,255.93
sBTC:…

— ALEX 🟧 No. 1 Bitcoin DeFi (@ALEXLabBTC) 6 juin 2025

Selon la déclaration de l'équipe, le 6 juin, un attaquant a exploité une vulnérabilité dans la logique de vérification des contrats intelligents. Il a pu ajouter un jeton malveillant en se référant à une transaction précédente échouée. Cela a permis de contourner les vérifications et de retirer des fonds des pools de liquidités.

Selon les représentants du projet, le principal problème réside dans les limitations actuelles du réseau Stacks, qui ne permettent pas de suivre de manière fiable les transactions échouées.

Pour compenser les pertes, l'équipe ALEX Lab utilise des fonds de sa propre trésorerie. Les utilisateurs affectés recevront des notifications individuelles. Pour demander un remboursement, il est nécessaire de soumettre une demande avant le 10 juin.

La récente attaque a été le deuxième grand piratage du protocole au cours des dernières années — en mai 2024, le projet a perdu 4,3 millions de dollars en raison de la compromission des clés privées à la suite d'une attaque de phishing.

Le processus de remboursement après le premier incident n'est pas encore terminé. L'équipe a réussi à convaincre les échanges centralisés de geler une partie des actifs volés. Selon les dernières données, huit des 15 plateformes ont restitué des fonds, tandis que les négociations se poursuivent avec les autres.

Au moment de la rédaction, le token natif ALEX se négocie à 0,017 $, ayant chuté de 17 % en 24 heures, selon CoinGecko.

Rappelons que le 8 mai, 11,5 millions de dollars ont été retirés d'un portefeuille chaud de BitoPro à Taïwan.