عانى بروتوكول أليكس ، وهو منصة التمويل اللامركزي (DEFI) من Bitcoin على مجموعة Stacks ، لاستغلال في 6 يونيو ، مما أدى إلى خسائر أصول رقمية بقيمة 8.3 مليون دولار.
في إعلان X ، قال بروتوكول أليكس إن الخرق كان ناتجًا عن ضعف في منطق التحقق من القائمة الذاتية. استخدم المهاجم عيب لتصريف السيولة من عدة برك الأصول.
قالت منصة Bitcoin Defi إن المهاجمين قاموا بحوالي 8.4 مليون مكونات (STX) ، و 21.85 مكدس Bitcoin (SBTC) ، و 149،850 في USDC (USDC) و USDT (USDT) ، و 2.8 Bitcoin (WBTC). يعد هذا الحادث أحد أكبر عمليات الإملاءات في النظام البيئي المكدسات حتى الآن.
استجابةً للحادث ، تعهدت مؤسسة Alex Lab ، وهي المؤسسة التي تدعم البروتوكول ، بسداد المستخدمين المتأثرين بالكامل باستخدام احتياطيات الخزانة الخاصة بها.
تواصل CointElegraph إلى بروتوكول Alex من خلال حساب X ولكنه لم يتلق استجابة بحلول وقت النشر.
بروتوكول أليكس لسداد المستخدمين المتأثرين بعد الانفصال
وفقًا لـ Alex Lab ، سيتم إصدار تعويض في الرموز الخاصة بـ USDC. سيؤدي البروتوكول إلى بناء حسابات السداد على متوسط أسعار صرف Onchain بين الساعة 10:00 صباحًا بالتوقيت العالمي بالتوقيت العالمي و 2:00 مساءً بالتوقيت العالمي في يوم الهجوم.
وقال أليكس لاب إن المحافظ المتأثرة بالهجوم ستتلقى إشعارًا على Onchain بحلول 8 يونيو ، بما في ذلك نموذج المطالبة المخصص. يجب على المستخدمين إرسال النموذج المكتمل مع عنوان محفظة استلام بحلول 10 يونيو.
وقال الفريق إنه سيتحقق من المطالبات المقدمة وتوزيع مدفوعات USDC في غضون سبعة أيام. تم حث المستخدمين الذين لا يتلقون نموذجًا على الاتصال بالفريق عبر البريد الإلكتروني.
لم يكشف الفريق عن الآليات الفنية وراء الاستغلال ولكن من المتوقع أن يصدر تقريرًا بعد الوفاة.
متعلق ب: يكشف Bybit عن إصلاح أمني استجابة للاختراق 1.4 مليار دولار
ضرب بروتوكول أليكس اختراق آخر في مايو 2024
ليست هذه هي الحادث الأمني الأول الذي فقد فيه بروتوكول أليكس الملايين. في مايو 2024 ، عانت منصة Defi من استغلال تشمل البنية التحتية لجسر Crosschain. أدى الحادث إلى السحب غير المصرح به قدره 4.3 مليون دولار من التشفير من المنصة.
وقال بروتوكول Defi إن استغلال May من المحتمل أن يكون مرتبطًا بمجموعة Lazarus الكورية الشمالية. أشار الفريق إلى ثلاث محافظ مستخدمة في الهجوم وقالوا إنهم عملوا مع محلل blockchain Zachxbt لتتبع الأصول المسروقة.
https://www.youtube.com/watch؟v=ndv0rfeHetq
مجلة: الصين لحظر امتلاك البيتكوين؟ GATE.IO لدفع 30 مليون دولار على التصفية: ASIA Express