В ALEX Lab обещают полное возмещение $8,3 млн после хакерской атаки: как команда решает проблемы с безопасностью

DeFi-протокол ALEX Lab, который функционирует на основе L2-решения для биткоина Stacks, возместит пользователям все потери в размере $8,3 млн, понесенные в результате хакерской атаки.

Как сообщает команда, 6 июня злоумышленник воспользовался уязвимостью в механизме проверки смарт-контрактов. Это позволило ему добавить вредоносный токен, указав на предыдущую неудавшуюся транзакцию, что обошло необходимые проверки и дало возможность вывести средства из ликвидных пулов.

По словам представителей проекта, основная проблема заключается в недостатках сети Stacks, которые затрудняют надежное отслеживание неудачных транзакций.

Для компенсации убытков команда ALEX Lab планирует использовать средства из своего казначейства. Пострадавшие пользователи получат персонализированные уведомления, а для получения возмещения нужно подать запрос до 10 июня.

Эта недавняя атака стала второй серьезной при атаке на протокол за несколько лет — в мае 2024 года проект потерял $4,3 млн из-за компрометации приватных ключей в результате фишинга.

Процесс возврата средств после первого инцидента еще не завершен. Команде удалось уговорить централизованные биржи заморозить часть похищенных активов. По последним данным, восемь из 15 платформ уже вернули средства, остальные продолжают переговоры.

На момент написания статьи нативный токен ALEX имеет цену $0,017, упав на 17% за сутки согласно данным CoinGecko.

Напоминаем, что 8 мая с горячего кошелька BitoPro из Тайваня были украдены средства на сумму $11,5 млн.