ALEX Lab 將會在 $8,3 萬美元的黑客攻擊後賠償損失

DeFi協議ALEX Lab基於比特幣的L2解決方案Stacks將完全補償用戶因黑客攻擊造成的830萬美元損失。

在2025年6月6日，ALEX Protocol由於自我上市驗證邏輯中的一個漏洞(和Stacks上的鏈上限制)而被利用。因此，攻擊者抽幹了多個資產池，損失資產的細分如下：

STX：8,403,867.57 STX → 5,691,255.93 美元 sBTC：...

— ALEX 🟧 No. 1 比特幣 DeFi (@ALEXLabBTC) 2025 年 6 月 6 日

根據團隊的聲明，6月6日，攻擊者利用了智能合約驗證邏輯中的一個漏洞。他能夠通過引用先前未成功的交易，添加惡意代幣。這使得他繞過檢查並從流動性池中提取資金。

根據項目代表的說法，主要問題在於當前Stacks網路的限制，這些限制無法可靠地跟蹤失敗的交易。

爲了彌補損失，ALEX Lab團隊使用自有資金。受影響的用戶將收到個別通知。申請退款需在6月10日前提交。

最近的攻擊成爲過去幾年中第二次大規模的協議漏洞——在2024年5月，該項目因私鑰被釣魚攻擊泄露而損失了430萬美元。

在第一次事件後，資金的賠償過程尚未完成。團隊成功說服了中心化交易所凍結部分被盜資產。根據最新數據，15個交易所中有8個已歸還資金，其他的仍在談判中。

在撰寫時，原生代幣 ALEX 的交易價格爲 $0.017，24小時內下跌了17%，根據 CoinGecko。

提醒一下，5月8日，臺灣BitoPro的熱錢包被轉出資金共計1150萬美元。