پروتکل الکس دچار اختلال امنیتی شد و ۸.۳ میلیون دلار ضرر کرد. مهاجمان توکنهای STX، sBTC، USDC، USDT و WBTC را به سرقت بردند.
پلتفرم Alex Protocol، یک پلتفرم مالی غیرمتمرکز (DeFi) مبتنی بر بلاکچین Stacks، در تاریخ ۶ ژوئن دچار یک حمله شد که به از دست دادن داراییهای دیجیتال به ارزش ۸.۳ میلیون دلار منجر گردید.
این پلتفرم اعلام کرد که مهاجمان حدود ۸.۴ میلیون توکن استکس (STX)، مقدار ۲۱.۸۵ Stacks Bitcoin (sBTC)، ۱۴۹۸۵۰ دلار در قالب USDC و USDt و همچنین ۲.۸ Wrapped Bitcoin (WBTC) به سرقت بردند. این حادثه یکی از بزرگترین حملات در اکوسیستم Stacks تا به امروز به شمار میرود.
در واکنش به این حادثه، بنیاد Alex Lab که از این پروتکل پشتیبانی میکند، تعهد کرد که زیاندیدگان را بهطور کامل با استفاده از ذخایر خزانه خود جبران کند.
تعهد Alex Protocol به جبران خسارت کاربران بعد از حمله
طبق اعلام Alex Lab، جبران خسارت به صورت توکنهای USDC انجام خواهد شد. این پروتکل برآورد پرداختهای جبران خسارت را بر مبنای نرخهای مبادله میان شبکهای از ساعت ۱۰:۰۰ صبح تا ۲:۰۰ بعدازظهر به وقت جهانی در روز حمله انجام میدهد.
Alex Lab اعلام کرد که کیفپولهای متاثر از این حمله تا ۸ ژوئن یک اعلان زنجیرهای و فرم درخواست شخصیشده دریافت خواهند کرد. کاربران باید فرم تکمیل شده را با یک آدرس کیف پول دریافتکننده تا ۱۰ ژوئن ارسال کنند.
این تیم گفت که درخواستهای ارسال شده را بررسی و پرداختهای USDC را ظرف هفت روز توزیع خواهد کرد. کاربرانی که فرم را دریافت نمیکنند میتوانند از طریق ایمیل با این تیم ارتباط بگیرند.
تیم فنی جزئیات مکانیزمهای فنی در پشت این حمله را افشا نکرده است اما انتظار میرود که گزارش کاملی از حادثه منتشر کند.
حمله دیگری به Alex Protocol در مه ۲۰۲۴
این اولین حادثه امنیتی نیست که در آن Alex Protocol مبالغ هنگفتی را از دست میدهد. در مه ۲۰۲۴، این پلتفرم DeFi دچار یک حمله به زیرساختهای پل بین زنجیرهای خود شد که منجر به برداشت غیرمجاز ۴.۳ میلیون دلار ارز دیجیتال از این پلتفرم گردید.
این پروتکل DeFi بیان کرد که احتمالاً حمله ماه می به گروه سایبری کره شمالی به نام Lazarus مرتبط است. تیم فنی به سه کیفپول استفاده شده در این حمله اشاره و اعلام کرد که با تحلیلگر بلاکچین ZachXBT برای ردیابی داراییهای دزدیده شده همکاری میکنند.