Alex Protocol, eine DeFi-Plattform für Bitcoin auf der Stacks-Blockchain, erlitt am 6. Juni einen Angriff, der zu Verlusten von Kryptowerten im Wert von 8,3 Millionen Dollar führte.
In einer Ankündigung auf X erklärte Alex Protocol, dass die Sicherheitslücke durch eine Schwachstelle in seiner Selbstlistungs-Überprüfungslogik verursacht wurde. Der Angreifer nutzte den Fehler, um Liquidität aus mehreren Asset-Fonds abzuziehen.
Die DeFi-Plattform für Bitcoin erklärte, dass die Angreifer ungefähr 8,4 Millionen Stacks-Token ($STX ), 21,85 Stacks Bitcoin ($BTC ) und 149.850 in $USDC entwendet haben.
. Der Vorfall ist einer der größten Angriffe im Stacks-Ökosystem bis heute.
Als Reaktion auf den Vorfall hat die Alex Lab Foundation, die Organisation, die das Protokoll unterstützt, sich verpflichtet, die betroffenen Benutzer vollständig aus ihren Treasury-Reserven zu entschädigen.
Cointelegraph hat Alex Protocol über sein Konto auf X kontaktiert, erhielt jedoch zum Zeitpunkt der Veröffentlichung keine Antwort.
Alex Protocol wird die betroffenen Benutzer nach dem Angriff entschädigen.
Laut Alex Lab wird die Entschädigung in USDC-Token ausgezahlt. Das Protokoll wird seine Rückerstattungsberechnungen auf den durchschnittlichen Onchain-Wechselkurs zwischen 10:00 Uhr UTC und 14:00 Uhr UTC am Tag des Angriffs stützen.
Alex Lab erklärte, dass die von dem Angriff betroffenen Wallets vor dem 8. Juni eine Onchain-Benachrichtigung erhalten werden, einschließlich eines maßgeschneiderten Anspruchsformulars. Die Benutzer müssen das ausgefüllte Formular mit einer empfangenden Wallet-Adresse vor dem 10. Juni einreichen.
Das Team erklärte, dass es die eingereichten Ansprüche überprüfen und die Zahlungen in USDC innerhalb von sieben Tagen verteilen wird. Benutzer, die kein Formular erhalten haben, wurden aufgefordert, das Team per E-Mail zu kontaktieren.
Das Team gab keine technischen Details zu dem Angriff bekannt, erwartet jedoch, dass es einen Nachbericht veröffentlicht.
Alex Protocol wurde im Mai 2024 von einem weiteren Hackerangriff betroffen.
Dies ist nicht der erste Sicherheitsvorfall, bei dem das Alex-Protokoll Millionen verloren hat. Im Mai 2024 erlitt die DeFi-Plattform einen Angriff, der mit ihrer Crosschain-Brückeninfrastruktur in Verbindung stand. Der Vorfall führte zu einem unbefugten Abzug von 4,3 Millionen Dollar an Kryptowährungen von der Plattform.
Das DeFi-Protokoll erklärte, dass der Angriff im Mai wahrscheinlich mit der nordkoreanischen Cyberkriminellen-Gruppe Lazarus verbunden war. Das Team wies auf drei Wallets hin, die beim Angriff verwendet wurden, und sagte, dass sie mit dem Blockchain-Analysten ZachXBT zusammengearbeitet haben, um die gestohlenen Vermögenswerte zu verfolgen.
