2025년 6월 6일, 스택스 위에서 개발된 탈중앙화 금융 프로토콜인 알렉스 랩(ALEX Lab) 프로토콜이 심각한 보안 해킹의 대상이 되었습니다. 해커들은 토큰 자체 상장 검증 메커니즘의 취약점을 악용하여 시스템의 여러 유동성 풀에서 자산을 완전히 인출했습니다. 총 피해액은 약 830만 달러로 추정됩니다.
구체적으로, 도난된 자산은 830만 스택스(STX)(약 570만 달러 상당), 21.85 sBTC(약 220만 달러), 149,850 USDC/테더 USDT(USDT)(약 15만 달러), 그리고 2.8 WBTC(28만 7천 달러 상당)를 포함합니다. 이 보안 결함은 스택스의 온체인 검증 설계의 한계에서 비롯되었으며, 공격자가 검열 메커니즘을 우회하고 알렉스 랩(ALEX Lab)의 관련 풀의 모든 자산을 탈취할 수 있게 했습니다.
사건 직후, 알렉스 랩(ALEX Lab) 재단은 피해 사용자들에게 전체 손실을 보상할 계획을 발표했습니다. 사용자들은 2025년 6월 6일 베트남 시간 오후 5시부터 9시 사이의 온체인 평균 환율을 기준으로 USDC 스테이블코인으로 100% 보상을 받게 됩니다. 보상 패키지의 총 가치는 830만 달러를 초과합니다.
