Платформа Alex Protocol потеряла $8,3 млн из-за эксплойта

• Уязвимость в системе листинга привела к утечке активов.
• Команда обещает полную компенсацию в USDC.
• Это уже второй взлом Alex Protocol за последние месяцы.

6 июня 2025 года DeFi-платформа Alex Protocol, построенная на блокчейне Stacks, подверглась атаке, в результате которой хакеры вывели активы на сумму $8,3 млн. Взлом стал возможен из-за ошибки в логике самовольного листинга активов, что позволило злоумышленникам опустошить пулы ликвидности.

On June 6, 2025, ALEX Protocol was exploited via a flaw in the self-listing verification logic (an on-chain limitation on Stacks). As a result, the attacker drained several asset pools, with the breakdown of lost assets as follows:

STX: 8,403,867.57 STX → $ 5,691,255.93
sBTC:…

— ALEX 🟧 No. 1 Bitcoin DeFi (@ALEXLabBTC) June 6, 2025

Среди украденных активов — около 8,4 млн STX, 2,8 wBTC, почти $150 000 в стейблкоинах USDC и USDT, а также более 21 Stacks Bitcoin. Это один из самых масштабных инцидентов в экосистеме Stacks, вызвавший резонанс в криптосообществе.

Команда Alex Lab Foundation заявила, что полностью компенсирует убытки пострадавшим пользователям из собственных резервов. Выплаты будут осуществляться в USDC, а сумма возмещения будет рассчитана на основе среднерыночных цен в день атаки.

Пользователи, чьи адреса были скомпрометированы, получат уведомление и персонализированную форму требования до 8 июня. Заполненные формы необходимо отправить до 10 июня 2025 года разработчикам. Выплаты обещают произвести в течение недели после проверки.

Alex Protocol ранее уже подвергался атаке в мае 2024 года. Тогда из-за взлома кроссчейн-моста хакеры вывели $4,3 млн. Расследование указывало на возможную причастность северокорейской группы Lazarus.

#CertiKInsight 🚨

We have seen a suspicious transaction affecting @ALEXLabBTC

Initial evidence points to a possible private key compromise.

Deployer of 0xb3955302E58FFFdf2da247E999Cd9755f652b13b upgrades to a suspicious implementation.

In total ~$4.3m worth of assets have… pic.twitter.com/02kiw2dFrm

— CertiK Alert (@CertiKAlert) May 14, 2024

В обоих случаях команда Alex сотрудничает с аналитиками и пообещала опубликовать технический отчет о причинах инцидента.

Напомним, мы писали, что убытки от хакерских атак в мае составили около $244 млн.