Phòng thí nghiệm Alex dựa trên Stacks sẽ bồi thường cho người dùng sau khi bị khai thác 8,3 triệu đô la khi token giảm 45%

Giao thức DeFi Bitcoin Alex Lab (được viết cách điệu là ALEX Lab) đã chịu cuộc tấn công lớn thứ hai trong nhiều năm sau khi một kẻ tấn công không rõ danh tính khai thác lỗ hổng trong logic lập trình của giao thức để rút 8,3 triệu đô la tiền điện tử khác nhau từ giao thức. 

Giao thức dựa trên Stacks cho biết trên X vào thứ Sáu rằng họ sẽ hoàn trả 100% cho người dùng bị ảnh hưởng bằng cách sử dụng quỹ từ kho bạc của mình. Người dùng sẽ được thông báo riêng lẻ, nhưng chỉ có đến ngày 10 tháng 6 để hoàn thành biểu mẫu yêu cầu để nhận tiền. 

"Kẻ tấn công đã khai thác lỗ hổng trong logic xác minh trong chức năng tự liệt kê bằng cách tham chiếu một giao dịch thất bại, cho phép một token độc hại vượt qua các kiểm tra và chuyển tiền từ các bể thanh khoản," giao thức viết. "Vấn đề cốt lõi xuất phát từ một hạn chế hiện tại trên chuỗi, cụ thể là không thể phát hiện đáng tin cậy các giao dịch thất bại trên Stacks."

Giá của token gốc của Alex Lab $ALEX đã giảm mạnh sau cuộc tấn công, khoảng 45% chỉ trong hai mươi bốn giờ, theo dữ liệu từ CoinGecko. 

Alex Lab trước đó đã bị tấn công khoảng 4,3 triệu đô la vào tháng 5 năm 2024, The Block đã báo cáo trước đó. Thay vì một lỗ hổng hợp đồng thông minh, cuộc tấn công đó được thực hiện sau khi các khóa riêng tư bị xâm phạm từ một cuộc tấn công lừa đảo, một phương thức tấn công phổ biến của nhóm hacker Lazarus do nhà nước Bắc Triều Tiên tài trợ, mà giao thức đã đổ lỗi cho vụ hack. 

Sau vụ hack đó, giao thức đã thuyết phục được các sàn giao dịch tập trung đóng băng một số quỹ bị đánh cắp, và sau đó phân phối doanh thu của giao thức để bồi thường cho người dùng bị ảnh hưởng, sau một cuộc bỏ phiếu từ DAO quản trị của giao thức. Tuy nhiên, không phải tất cả các sàn giao dịch đã trả lại quỹ, theo một cập nhật gần đây. 

"Đến nay, 8 trong số 15 CEX đã trả lại quỹ, với các cuộc thảo luận đang diễn ra với 7 sàn giao dịch còn lại. Chúng tôi kỳ vọng sẽ có thêm các khoản thu hồi trong quý 2," Alex Protocol viết.