ALEX Lab компенсирует пользователям потери после взлома на $8,3 млн

10.06.2025

Очередная атака на децентрализованный финансовый протокол ALEX Lab привела к потере $8,3 млн. Однако команда проекта приняла решение полностью компенсировать убытки всем пострадавшим пользователям. Как сообщает Forklog, инцидент произошёл 6 июня из-за уязвимости в механизме проверки транзакций смарт-контрактов.

Злоумышленник смог воспользоваться особенностями обработки отклонённых транзакций в сети Stacks. Под видом старой неуспешной операции он внедрил вредоносный токен, обошёл защитные фильтры системы и вывел активы из ликвидных пулов. В ALEX Lab признали, что текущие технические ограничения платформы не позволяют в полной мере контролировать подобные ситуации.

Для покрытия убытков проект задействует собственные резервы. Пострадавшим направят инструкции по возврату средств, заявки принимаются до 10 июня.

Это уже второй серьёзный инцидент безопасности за последние годы. В мае 2024 года хакеры похитили у ALEX Lab $4,3 млн после успешной фишинговой атаки, позволившей получить доступ к приватным ключам. Часть украденных активов удалось заморозить благодаря содействию централизованных бирж: на сегодняшний день восемь из пятнадцати площадок вернули активы, переговоры с оставшимися ещё продолжаются.

После последней атаки курс токена ALEX заметно просел — по данным CoinGecko, его стоимость упала до $0,017, что на 17% ниже уровня предыдущих суток.

Ранее, 8 мая, от действий злоумышленников пострадала тайваньская биржа BitoPro — с её горячего кошелька было выведено криптоактивов на сумму $11,5 млн.