La piattaforma di finanza decentralizzata (DeFi) di Bitcoin, ALEX Protocol, ha recentemente subito un attacco, che ha causato la perdita di 8,3 milioni di dollari di fondi degli utenti. Si tratta del secondo exploit del progetto basato su Stacks in poco più di un anno, dopo un precedente furto da parte del famigerato gruppo di hacker nordcoreani Lazarus.
Il protocollo ALEX è vittima di un difetto di verifica dell'auto-inserimento
In un post su X del 6 giugno, il team di sviluppo del protocollo ALEX ha annunciato che il progetto DeFi ha subito un exploit a causa di una vulnerabilità nella sua logica di verifica dell'auto-quotazione, ovvero un meccanismo di sicurezza pensato per impedire la quotazione di asset non autorizzati. Un problema di questo sistema di sicurezza potrebbe potenzialmente consentire a malintenzionati di introdurre asset dannosi, non autorizzati o falsi nel protocollo ALEX, che possono essere scambiati con asset legittimi. Eludendo la logica di auto-verifica, gli hacker sono riusciti a prosciugare diversi pool di asset, sottraendo 8.403.867,57 Stack (STX), per un valore di $ 5.691.255,93, 21,85 sBTC ($ 2.244.751,87), 149.850 USDC/USDT ($ 149.850) e 2,80 WBTC ($ 287.369,33), per un bottino totale di $ 8.373.227,13.
Il protocollo ALEX annuncia il piano di compensazione
A seguito di questo recente attacco informatico, gli sviluppatori di ALEX Protocol si sono impegnati a coprire tutte le perdite subite dagli utenti tramite l'ALEX Lab Foundation Treasury. Tutti i risarcimenti saranno pagati in USDC e basati sul valore medio di scambio on-chain degli asset rubati al momento dell'attacco, tra le 10:00 UTC e le 14:00 UTC del 6 giugno 2025. Entro le 23:59 UTC dell'8 giugno, tutti i wallet interessati avrebbero dovuto ricevere una notifica privata on-chain insieme a un modulo di richiesta. I richiedenti sono tenuti a compilare il modulo, che dovrebbe includere l'indirizzo del wallet destinatario, prima di procedere all'invio entro la scadenza del 10 giugno, ovvero entro le 23:59 UTC. Il team di gestione di ALEX Protocol dichiara inoltre che tutti i wallet interessati riceveranno un risarcimento completo entro sette giorni dalla verifica del modulo inviato. Si consiglia a tutte le vittime con domande o a coloro che non ricevono l'email di notifica entro la scadenza specificata di contattarci tramite l'email indicata nell'annuncio. ALEX Protocol è basato sulla rete Bitcoin e utilizza la blockchain Stacks. Si tratta di una popolare piattaforma DeFi che offre una vasta gamma di servizi, tra cui prestiti, assunzione di prestiti e trading. Inoltre, ALEX supporta i bridge cross-chain, consentendo agli utenti di trasferire asset senza problemi da altre reti come Ethereum e BNB Smart Chain. Come precedentemente affermato, il progetto DeFi aveva subito un precedente exploit nel maggio 2024, quando il gruppo Lazarus aveva prelevato 4,5 milioni di dollari tramite il bridge della piattaforma sulla rete BNB Smart Chain.
