ALEX Labは$8.3百万のハッキング後に損失を補償します

DeFiプロトコルALEX Labは、ビットコインのStacksに基づくL2ソリューションで、830万ドルのハッキング攻撃による損失をユーザーに完全に補償します。

2025年6月6日、ALEX Protocolは、セルフリスティング検証ロジックの欠陥(an Stacks)のオンチェーン制限によって悪用されました。その結果、攻撃者はいくつかの資産プールを流出させ、失われた資産の内訳は次のとおりです。

STX: 8,403,867.57 STX → $ 5,691,255.93 sBTC:...

— ALEX 🟧 No. 1 ビットコイン DeFi (@ALEXLabBTC) 2025年6月6日

チームの声明によると、6月6日、攻撃者はスマートコントラクトの検証ロジックの脆弱性を悪用しました。彼は、以前に失敗したトランザクションを参照することで、悪意のあるトークンを追加することができました。これにより、チェックを回避し、流動性プールから資金を引き出すことが可能になりました。

プロジェクトの代表者によれば、主な問題はStacksネットワークの現在の制限にあり、失敗したトランザクションを信頼性高く追跡できないことです。

損失を補償するために、ALEX Labチームは独自の財務から資金を使用します。被害を受けたユーザーには個別通知が届きます。資金返還を希望する場合は、6月10日までに申請を行う必要があります。

最近の攻撃は、ここ数年で二度目の大規模なプロトコルのハッキングとなりました — 2024年5月にプロジェクトはフィッシング攻撃の結果、秘密鍵が侵害され、430万ドルを失いました。

最初のインシデントの払い戻しプロセスはまだ進行中です。チームは、盗まれた資産の一部を凍結するように中央集権的な取引所を説得することに成功しました。最新のデータによると、15サイトのうち8サイトが資金を返還し、残りのサイトとの交渉が進行中です。

執筆時点で、ネイティブトークンALEXは$0.017で取引されており、24時間で17%下落しています、CoinGeckoによると。

お知らせしますが、5月8日に台湾のBitoProのホットウォレットから1150万ドルの資金が引き出されました。