Инцидент с Дефи-протоколом ALEX
Дефи-протокол ALEX, работающий на платформе Stacks, сообщил о том, что стал жертвой атаки из-за ошибки в логике валидации смарт-контрактов при листинге.
Последствия атаки
Эта уязвимость позволила злоумышленнику вывести средства из нескольких пулов активов, что привело к общим убыткам около 8,37 миллиона долларов. Сведения о потерях выглядят следующим образом:
- Убыток в STX: 8,4 миллиона STX (примерно 5,69 миллиона долларов)
- Убыток в sBTC: 21,85 sBTC (около 2,24 миллиона долларов)
- Убыток в USDC и USDT: 149,850 долларов (примерно 14,980 долларов)
- Убыток в WBTC и BTC: 2,80 WBTC (около 28,740 долларов)
Компенсация пострадавшим
Фонд ALEX Lab намерен использовать казначейство для полной компенсации убытков всем пострадавшим пользователям. Компенсация будет выплачена в USDC, а расчет будет основан на среднем курсе обмена в цепочке между 18:00 и 22:00 6 июня 2025 года.
Пострадавшие адреса кошельков получат личные уведомления до 7:59 9 июня 2025 года, включая форму для подачи заявок.
Заявки должны быть отправлены до 7:59 UTC 11 июня 2025 года, чтобы подтвердить адрес кошелька для получения средств. После подтверждения компенсация в USDC будет отправлена в течение 7 рабочих дней.
