DeFi-платформа Alex Protocol, яка працює на блокчейні Stacks, 6 червня 2025 року стала жертвою масштабної хакерської атаки. Через уразливість у механізмі самостійного лістингу активів зловмисникам вдалося вивести криптовалюту та стейблкоїни на загальну суму 8,3 мільйона доларів США.
Про це розповідає ProIT
Деталі інциденту та масштаби втрат
Використавши помилку у логіці верифікації лістингу, хакери спустошили кілька пулів ліквідності на платформі. Серед вкрадених активів опинилося близько 8,4 мільйона токенів STX (еквівалент 5,7 млн доларів), 2,8 Wrapped Bitcoin, понад 21 Stacks Bitcoin, а також майже 150 тисяч доларів у стейблкоїнах USDC та USDT. Цей випадок став одним із наймасштабніших для екосистеми Stacks і викликав значний резонанс серед користувачів та експертів криптовалютної сфери.
“Команда Alex Lab Foundation заявила, що повністю компенсує збитки постраждалим користувачам із власних резервів. Виплати здійснюватимуться в USDC, а сума відшкодування буде розрахована на основі середньоринкових цін у день атаки”.
Компенсація та попередні інциденти
Власники скомпрометованих адрес отримають персоналізовані повідомлення та форми для подачі вимог до 8 червня. Заповнені форми мають бути подані до команди розробників до 10 червня 2025 року. Після проходження перевірки, компенсаційні виплати обіцяють здійснити протягом наступного тижня.
Це вже другий серйозний злом Alex Protocol за останній рік. У травні 2024 року платформа втратила ще 4,3 мільйона доларів унаслідок атаки на кросчейн-міст, до якої, ймовірно, причетна група Lazarus із КНДР. В обох випадках команда проєкту активно співпрацює з фахівцями з безпеки та пообіцяла опублікувати докладний технічний звіт щодо причин і наслідків інциденту.
Варто зазначити, що, за підрахунками експертів, загальні втрати від хакерських атак у криптосекторі за травень цього року сягнули близько 244 мільйонів доларів.