ALEX Lab відшкодує збитки після зламу на $8,3 млн

DeFi-протокол ALEX Lab на базі L2-рішення для біткоїна Stacks повністю відшкодує користувачам збитки від хакерської атаки на $8,3 млн.

6 червня 2025 року протокол ALEX був експлуатований через недолік у логіці перевірки самостійного списку ( та на ланцюговому обмеженні на Stacks). Внаслідок цього зловмисник вивів кілька пулів активів, з розподілом втрачених активів наступним чином:

STX: 8 403 867,57 STX → 5 691 255,93 доларів США
sBTC:...

— ALEX 🟧 No1 Bitcoin DeFi (@ALEXLabBTC) 6 червня 2025 р.

Згідно з заявою команди, 6 червня зловмисник скористався вразливістю в логіці верифікації смарт-контракту. Він зміг додати шкідливий токен, пославшись на раніше невдалу транзакцію. Це дозволило обійти перевірки та вивести кошти з пулів ліквідності.

За словами представників проєкту, основна проблема полягає в нинішніх обмеженнях мережі Stacks, які не дозволяють надійно відстежувати невдалі транзакції.

Для компенсації втрат команда ALEX Lab використовує кошти з власної скарбниці. Постраждалі користувачі отримають індивідуальні повідомлення. Для відшкодування коштів необхідно подати заявку до 10 червня.

Недавня атака стала другим великим зломом протоколу за останні кілька років — у травні 2024 року проєкт втратив $4,3 млн через компрометацію приватних ключів внаслідок фішингової атаки.

Процес повернення коштів за перший інцидент все ще триває. Команді вдалося переконати централізовані біржі заморозити частину вкрадених активів. За останніми даними, вісім із 15 майданчиків повернули кошти, з рештою тривають переговори.

На момент написання нативний токен ALEX торгується по $0,017, за добу впав на 17%, згідно CoinGecko.

Нагадаємо, 8 травня з гарячого гаманця тайванської BitoPro вивели кошти на $11,5 млн.