ALEX Protocol pretrpeo hakerski napad i izgubio 8,37 miliona dolara zbog ranjivosti u pametnom ugovoru

Dana 6. juna 2025. godine, ALEX Protocol, decentralizovana finansijska (DeFi) platforma izgrađena na Stacks blockchainu, pretrpela je hakerski napad koji je rezultirao gubitkom od približno 8,37 miliona dolara. Napadač je iskoristio ranjivost u logici validacije pametnog ugovora, omogućivši sebi povlačenje sredstava iz više likvidnosnih fondova.

Detalji napada:

• Napad je iskoristio grešku u logici verifikacije u funkciji samostalnog listiranja, omogućivši napadaču da zaobiđe provere i povuče sredstva.
• Ukupni gubici uključuju:
  • 8,4 miliona STX tokena (~5,69 miliona dolara)
  • 21,85 sBTC (~2,24 miliona dolara)
  • 149.850 USDC/USDT (~14.980 dolara)
  • 2,80 WBTC/BTC (~28.740 dolara)

Reakcija ALEX tima:

• ALEX Lab Foundation je najavila da će u potpunosti nadoknaditi gubitke svim pogođenim korisnicima u USDC tokenima, koristeći prosečnu on-chain stopu razmene između 18:00 i 22:00 UTC 6. juna 2025. godine.
• Pogođeni korisnici će do 9. juna 2025. godine dobiti privatne obaveštenja sa obrascem za potraživanje, koji mora biti popunjen do 11. juna 2025. godine u 7:59 UTC. Nakon potvrde adrese, nadoknada će biti isplaćena u roku od 7 radnih dana.

Dodatne informacije:

• Ovo je drugi veliki sigurnosni incident za ALEX Protocol; prethodni napad u maju 2024. godine doveo je do gubitka od preko 4 miliona dolara, a za njega se sumnja da je odgovorna grupa Lazarus iz Severne Koreje.
• Nakon najnovijeg incidenta, ALEX tim je suspendovao platformu radi sprovođenja potpune istrage i najavio pojačane bezbednosne provere i revizije koda.

Ovaj incident naglašava potrebu za rigoroznijim bezbednosnim merama u DeFi prostoru, posebno u vezi sa funkcijama samostalnog listiranja i verifikacije transakcija.