DeFi-платформа Alex Protocol, работающая на блокчейне Stacks, 6 июня 2025 года стала жертвой масштабной хакерской атаки. Из-за уязвимости в механизме самостоятельного листинга активов злоумышленникам удалось вывести криптовалюту и стейблкоины на общую сумму 8,3 миллиона долларов США.
Об этом сообщает ProIT
Детали инцидента и масштабы потерь
Использовав ошибку в логике верификации листинга, хакеры опустошили несколько пулов ликвидности на платформе. Среди украденных активов оказалось около 8,4 миллиона токенов STX (эквивалент 5,7 млн долларов), 2,8 Wrapped Bitcoin, более 21 Stacks Bitcoin, а также почти 150 тысяч долларов в стейблкоинах USDC и USDT. Этот случай стал одним из самых масштабных для экосистемы Stacks и вызвал значительный резонанс среди пользователей и экспертов криптовалютной сферы.
«Команда Alex Lab Foundation заявила, что полностью компенсирует убытки пострадавшим пользователям из собственных резервов. Выплаты будут производиться в USDC, а сумма возмещения будет рассчитана на основе среднерыночных цен в день атаки».
Компенсация и предыдущие инциденты
Владельцы скомпрометированных адресов получат персонализированные сообщения и формы для подачи требований до 8 июня. Заполненные формы должны быть поданы команде разработчиков до 10 июня 2025 года. После прохождения проверки, компенсационные выплаты обещают произвести в течение следующей недели.
Это уже второй серьезный взлом Alex Protocol за последний год. В мае 2024 года платформа потеряла еще 4,3 миллиона долларов в результате атаки на кроссчейн-мост, к которой, вероятно, причастна группа Lazarus из КНДР. В обоих случаях команда проекта активно сотрудничает с экспертами по безопасности и пообещала опубликовать подробный технический отчет о причинах и последствиях инцидента.
Стоит отметить, что, по подсчетам экспертов, общие потери от хакерских атак в криптосекторе за май этого года составили около 244 миллионов долларов.