Alex Lab berbasis Stacks akan mengganti rugi pengguna setelah eksploitasi senilai $8,3 juta saat token turun 45%

Protokol DeFi Bitcoin Alex Lab (ditulis sebagai ALEX Lab) mengalami eksploitasi besar kedua dalam dua tahun setelah penyerang yang tidak dikenal mengeksploitasi cacat dalam logika pemrograman protokol untuk menyedot $8,3 juta dalam berbagai mata uang kripto dari protokol tersebut. 

Protokol berbasis Stacks mengatakan di X Jumat bahwa mereka akan mengganti 100% pengguna yang terkena dampak menggunakan dana dari perbendaharaan mereka. Pengguna akan diberitahu secara individual, tetapi hanya memiliki waktu hingga 10 Juni untuk menyelesaikan formulir klaim untuk menerima dana tersebut. 

"Penyerang mengeksploitasi cacat dalam logika verifikasi dalam fungsi self-listing dengan merujuk pada transaksi yang gagal, memungkinkan token berbahaya untuk melewati pemeriksaan dan mentransfer dana dari pool likuiditas," tulis protokol tersebut. "Masalah inti berasal dari keterbatasan on-chain saat ini, khususnya ketidakmampuan untuk mendeteksi transaksi yang gagal secara andal pada Stacks."

Harga token asli Alex Lab $ALEX turun drastis setelah eksploitasi tersebut, sekitar 45% hanya dalam dua puluh empat jam, menurut data CoinGecko . 

Alex Lab sebelumnya telah dieksploitasi sekitar $4,3 juta pada Mei 2024, seperti yang dilaporkan oleh The Block sebelumnya. Alih-alih cacat kontrak pintar, eksploitasi tersebut dimungkinkan setelah kunci pribadi dikompromikan dari serangan phishing, vektor serangan umum untuk peretas Grup Lazarus yang disponsori negara Korea Utara, yang disalahkan oleh protokol atas peretasan tersebut. 

Setelah peretasan tersebut, protokol berhasil meyakinkan bursa terpusat untuk membekukan beberapa dana yang dicuri, dan kemudian mendistribusikan pendapatan protokol untuk mengkompensasi pengguna yang terkena dampak, setelah pemungutan suara dari DAO tata kelola protokol. Namun tidak semua bursa telah mengembalikan dana tersebut, menurut pembaruan terbaru. 

"Hingga saat ini, 8 dari 15 CEX telah mengembalikan dana, dengan diskusi yang sedang berlangsung dengan 7 bursa lainnya. Kami mengharapkan pemulihan lebih lanjut di Q2," tulis Alex Protocol .