Stacks-базирующаяся Alex Lab возместит пользователям убытки после эксплойта на $8,3 миллиона, так как токен упал на 45%

Протокол Bitcoin DeFi Alex Lab (стилизованный как ALEX Lab) подвергся второй крупной атаке за последние два года после того, как неизвестный злоумышленник использовал уязвимость в логике программирования протокола, чтобы похитить $8,3 миллиона в различных криптовалютах из протокола. 

Протокол на базе Stacks заявил в X в пятницу, что возместит пострадавшим пользователям 100% с использованием средств из своего казначейства. Пользователи будут уведомлены индивидуально, но у них есть только до 10 июня, чтобы заполнить форму заявки для получения средств. 

"Злоумышленник использовал уязвимость в логике проверки в функции саморегистрации, ссылаясь на неудачную транзакцию, что позволило вредоносному токену обойти проверки и перевести средства из пулов ликвидности," написал протокол. "Основная проблема связана с текущим ограничением на блокчейне, а именно с невозможностью надежно обнаруживать неудачные транзакции на Stacks."

Цена нативного токена Alex Lab $ALEX резко упала после атаки, примерно на 45% всего за двадцать четыре часа, согласно данным CoinGecko. 

Ранее Alex Lab подвергался атаке на сумму около $4,3 миллиона в мае 2024 года, как ранее сообщал The Block. В отличие от уязвимости в смарт-контракте, эта атака была возможна после того, как были скомпрометированы приватные ключи в результате фишинговой атаки, распространенного метода атаки хакеров из северокорейской группы Lazarus, которых протокол обвинил в атаке. 

После той атаки протокол смог убедить централизованные биржи заморозить часть украденных средств, а затем распределил доходы протокола для компенсации пострадавшим пользователям, после голосования управляющей DAO протокола. Однако не все биржи вернули средства, согласно недавнему обновлению. 

"На сегодняшний день 8 из 15 CEX вернули средства, продолжаются переговоры с оставшимися 7 биржами. Мы ожидаем дальнейшего восстановления во втором квартале," написал Alex Protocol.