ALEX Lab відшкодує збитки після хакерської атаки на $8,3 млн

DeFi-протокол ALEX Lab на базі L2-рішення для біткоїна Stacks повністю компенсує користувачам збитки від хакерської атаки на $8,3 млн.

< 6 червня 2025 року ALEX Protocol був експлуатований через ваду в логіці самої перевірки реєстрації (та ончейн обмеження на Stacks). В результаті зловмисник вичерпав кілька пулів активів, з розподілом втрачених активів, як зазначено нижче:

STX: 8 403 867,57 STX → 5 691 255,93 доларів США
sBTC:...

— ALEX 🟧 Номер 1 Bitcoin DeFi (@ALEXLabBTC) 6 червня 2025 року

Згідно з заявою команди, 6 червня зловмисник скористався вразливістю в логіці верифікації смарт-контракту. Він зміг додати шкідливий токен, пославшись на раніше невдалу транзакцію. Це дозволило обійти перевірки та вивести кошти з пулів ліквідності.

За словами представників проєкту, основна проблема полягає в поточних обмеженнях мережі Stacks, які не дозволяють надійно відстежувати неуспішні транзакції.

Для компенсації втрат команда ALEX Lab використовує кошти з власної скарбниці. Постраждалі користувачі отримають індивідуальні повідомлення. Для повернення коштів необхідно подати заявку до 10 червня.

Недавня атака стала другим великим злочином протоколу за останні кілька років — у травні 2024 року проект втратив $4,3 млн через компрометацію приватних ключів внаслідок фішингової атаки.

Процес повернення коштів за перший інцидент все ще триває. Команді вдалося переконати централізовані біржі заморозити частину вкрадених активів. За останніми даними, вісім із 15 майданчиків повернули кошти, з рештою тривають переговори.

На момент написання нативний токен ALEX торгується по $0,017, за добу впав на 17%, згідно з CoinGecko.

Нагадаємо, 8 травня з гарячого гаманця тайваньської BitoPro вивели кошти на $11,5 млн.