Alex Protocol, uma plataforma de finanças descentralizadas com Bitcoin (DeFi) no blockchain Stacks, sofreu um ataque hacker em 6 de junho, resultando em US$ 8,3 milhões em perdas de ativos digitais.
Em um comunicado da X, a Alex Protocol afirmou que o ataque foi causado por uma vulnerabilidade em sua lógica de verificação de autolistagem. O invasor usou a falha para drenar liquidez de vários pools de ativos.
A plataforma Bitcoin DeFi afirmou que os invasores desviaram cerca de 8,4 milhões de tokens Stacks (STX), 21,85 Stacks Bitcoin (sBTC), 149.850 em USDC (USDC) e USDT (USDT), e 2,8% de Wrapped Bitcoin (WBTC). O incidente é uma das maiores explorações no ecossistema Stacks até o momento.
Em resposta ao incidente, a Alex Lab Foundation, a organização que apoia o protocolo, prometeu reembolsar integralmente os usuários afetados usando suas reservas de tesouraria.
O Cointelegraph entrou em contato com o Alex Protocol por meio de sua conta X, mas não recebeu resposta até o momento da publicação.
Alex Protocol vai reembolsar usuários
De acordo com o Alex Lab, o reembolso será emitido em tokens USDC. O protocolo baseará seus cálculos de reembolso nas taxas médias de câmbio on-chain entre 10h UTC e 14h UTC do dia do ataque.
A Alex Lab informou que as carteiras afetadas pelo ataque receberão uma notificação on-chain até 8 de junho, incluindo um formulário de solicitação personalizado. Os usuários devem enviar o formulário preenchido com o endereço da carteira de destino até 10 de junho.
A equipe informou que verificará as solicitações enviadas e distribuirá os pagamentos em USDC em até sete dias. Os usuários que não receberem o formulário devem entrar em contato com a equipe por e-mail.
A equipe não revelou os mecanismos técnicos por trás do ataque, mas deve divulgar um relatório em breve.
Leia também: Bybit revela reformulação de segurança em resposta ao hack de US$ 1,4 bilhão
Alex Protocol já foi afetado por hack em 2024
Este não é o primeiro incidente de segurança em que o Alex Protocol perdeu milhões. Em maio de 2024, a plataforma DeFi sofreu uma exploração envolvendo sua infraestrutura de ponte crosschain. O incidente levou à retirada não autorizada de US$ 4,3 milhões em criptomoedas da plataforma.
O protocolo DeFi afirmou que a exploração de maio estava provavelmente ligada ao grupo norte-coreano Lazarus . A equipe apontou três carteiras usadas no ataque e disse ter trabalhado com o analista de blockchain ZachXBT para rastrear os ativos roubados.
Revista: China proibirá a posse de Bitcoin? Gate.io pagará US$ 30 milhões por liquidações: Asia Express