Attaque sur le protocole DeFi ALEX
Le protocole DeFi basé sur Stacks, ALEX, a récemment annoncé avoir été victime d’une attaque due à une faille de logique dans la validation de son smart contract lors de son lancement. Cette vulnérabilité a permis à l’attaquant de siphonner des fonds provenant de plusieurs pools d’actifs, entraînant une perte totale d’environ 8,37 millions de dollars.
Répartition des pertes
La répartition spécifique des pertes est la suivante :
- Perte de 8,4 millions STX (soit environ 5,69 millions de dollars)
- Perte de 21,85 sBTC (environ 2,24 millions de dollars)
- Perte de 149 850 USDC/USDT (environ 14 980 dollars)
- Perte de 2,80 WBTC (environ 28 740 dollars)
Plan de compensation des utilisateurs
La fondation ALEX Lab a annoncé qu’elle utilisera sa trésorerie pour compenser intégralement les pertes de chaque utilisateur concerné, les remboursements étant réalisés en USDC.
Le montant de la compensation sera calculé sur la base de la moyenne des taux de change on-chain entre 18h00 et 22h00 le 6 juin 2025. Les portefeuilles affectés recevront des notifications privées avant 7h59 le 9 juin 2025, contenant un formulaire de demande.
Ce formulaire devra être soumis avant 7h59 UTC le 11 juin 2025 pour confirmer l’adresse de portefeuille de réception. Une fois la confirmation effectuée, la compensation en USDC sera envoyée dans un délai de 7 jours ouvrables.
