DeFi-платформа Alex Protocol, що працює на блокчейні Stacks, зазнала серйозної хакерської атаки, внаслідок якої було втрачено активи на суму $8,3 млн.
Про це розповідає Бізнес • Медіа
Уразливість у лістингу призвела до значних втрат
6 червня 2025 року сталася масштабна кібератака на Alex Protocol. Зловмисники скористалися уразливістю у логіці самовільного лістингу активів, що дозволило їм повністю вивести кошти з кількох пулів ліквідності. За офіційними даними, сума втрачених активів склала близько $8,3 млн.
«Серед вкрадених активів — близько 8,4 млн STX, 2,8 wBTC, майже $150 000 у стейблкоїнах USDC і USDT, а також понад 21 Stacks Bitcoin. Це один із наймасштабніших інцидентів в екосистемі Stacks, що викликав резонанс у криптоспільноті».
Атака стала можливою через помилки у процесі верифікації лістингу активів, що є частиною обмежень на блокчейні Stacks. Завдяки цій уразливості зловмисники змогли швидко вивести значні суми з протоколу.
Команда Alex обіцяє компенсацію та розслідує інцидент
Представники Alex Lab Foundation пообіцяли повністю компенсувати всі втрати постраждалим користувачам із власних резервів. Виплати будуть здійснюватися в USDC за середньоринковим курсом на день атаки. Користувачі, чиї адреси були скомпрометовані, отримають персональні повідомлення та форму для подачі вимог до 8 червня. Заповнені заявки необхідно подати до 10 червня 2025 року, після чого виплати обіцяють протягом тижня з моменту перевірки заявок.
Цей випадок став уже другим масштабним інцидентом для Alex Protocol за останній рік. У травні 2024 року платформа також зазнала хакерської атаки: тоді шляхом злому кросчейн-моста було виведено $4,3 млн. За попередньою інформацією, до інциденту могла бути причетна північнокорейська група Lazarus.
У обох випадках команда Alex активно співпрацює з аналітичними компаніями та готує детальний технічний звіт із аналізом причин події. Криптоспільнота уважно стежить за розвитком ситуації, оскільки такі інциденти впливають на довіру до DeFi-ринку загалом.
Варто зазначити, що лише у травні 2025 року збитки від хакерських атак на крипторинок досягли $244 млн.