ALEX Lab akan mengembalikan kerugian setelah peretasan senilai $8,3 juta

Protokol DeFi ALEX Lab yang berbasis solusi L2 untuk Bitcoin Stacks akan sepenuhnya mengganti kerugian pengguna akibat serangan peretas sebesar $8,3 juta.

Pada 6 Juni 2025, ALEX Protocol dieksploitasi melalui celah dalam logika verifikasi daftar mandiri (dan batasan on-chain pada Stacks). Akibatnya, penyerang menguras beberapa kolam aset, dengan rincian aset yang hilang sebagai berikut:

STX: 8.403.867,57 STX → $ 5.691.255,93 sBTC:…

— ALEX 🟧 No. 1 Bitcoin DeFi (@ALEXLabBTC) 6 Juni 2025

Menurut pernyataan tim, pada 6 Juni, pelaku memanfaatkan kerentanan dalam logika verifikasi kontrak pintar. Dia berhasil menambahkan token berbahaya dengan merujuk pada transaksi yang sebelumnya gagal. Ini memungkinkan untuk menghindari pemeriksaan dan menarik dana dari kolam likuiditas.

Menurut perwakilan proyek, masalah utama terletak pada batasan saat ini dari jaringan Stacks, yang tidak memungkinkan untuk melacak transaksi yang gagal dengan andal.

Untuk mengkompensasi kerugian, tim ALEX Lab menggunakan dana dari kas mereka sendiri. Pengguna yang terkena dampak akan menerima pemberitahuan individu. Untuk mendapatkan pengembalian dana, Anda harus mengajukan permohonan sebelum 10 Juni.

Serangan terbaru adalah pelanggaran besar kedua terhadap protokol dalam beberapa tahun terakhir — pada Mei 2024, proyek kehilangan $4,3 juta akibat kompromi kunci privat sebagai hasil dari serangan phishing.

Proses pengembalian dana setelah insiden pertama belum selesai. Tim berhasil meyakinkan bursa terpusat untuk membekukan sebagian aset yang dicuri. Menurut data terbaru, delapan dari 15 bursa telah mengembalikan dana, sementara negosiasi dengan yang lainnya masih berlangsung.

Pada saat penulisan, token asli ALEX diperdagangkan pada $0,017, turun 17% dalam sehari, menurut CoinGecko.

Ingatlah, pada 8 Mei, dari dompet panas BitoPro Taiwan, dana sebesar $11,5 juta telah dikeluarkan.