ALEX Lab возместит убытки после взлома на $8,3 млн

DeFi-протокол ALEX Lab на базе L2-решения для биткоина Stacks полностью возместит пользователям убытки от хакерской атаки на $8,3 млн.

On June 6, 2025, ALEX Protocol was exploited via a flaw in the self-listing verification logic (an on-chain limitation on Stacks). As a result, the attacker drained several asset pools, with the breakdown of lost assets as follows:

STX: 8,403,867.57 STX → $ 5,691,255.93
sBTC:…

— ALEX 🟧 No. 1 Bitcoin DeFi (@ALEXLabBTC) June 6, 2025

Согласно заявлению команды, 6 июня злоумышленник воспользовался уязвимостью в логике верификации смарт-контракта. Он смог добавить вредоносный токен, сославшись на ранее неудавшуюся транзакцию. Это позволило обойти проверки и вывести средства из пулов ликвидности.

По словам представителей проекта, основная проблема заключается в текущих ограничениях сети Stacks, которые не позволяют надежно отслеживать неудавшиеся транзакции.

Для компенсации потерь команда ALEX Lab использует средства из собственного казначейства. Пострадавшие пользователи получат индивидуальные уведомления. Для возмещения средств необходимо подать заявку до 10 июня.

Недавняя атака стала вторым крупным взломом протокола за последние несколько лет — в мае 2024 года проект потерял $4,3 млн из-за компрометации приватных ключей в результате фишинговой атаки. 

Процесс возмещения средств после первого инцидента еще не завершен. Команде удалось убедить централизованные биржи заморозить часть украденных активов. Согласно последним данным, восемь из 15 площадок вернули средства, с остальными переговоры продолжаются.

На момент написания нативный токен ALEX торгуется по $0,017, за сутки рухнув на 17%, согласно CoinGecko.

Напомним, 8 мая с горячего кошелька тайваньской BitoPro вывели средства на $11,5 млн.