ALEX Lab bị hack 8,3 triệu USD vì lỗi smart contract

avatar
Coin68
06-09

Đội ngũ ALEX Lab cam kết sẽ bồi thường đầy đủ thiệt hại cho người dùng, cho dù đây đã là vụ tấn công thứ hai diễn ra chỉ trong 1 năm qua.

ALEX Lab bị hack 8,3 triệu USD vì lỗi smart contract

Tối ngày 06/06/2025, dự án DeFi trên Bitcoin là ALEX Lab tiết lộ đã trở thành đối tượng của một vụ tấn công crypto, khiến các pool tài sản bị hacker rút cạn tiền.

On June 6, 2025, ALEX Protocol was exploited via a flaw in the self-listing verification logic (an on-chain limitation on Stacks). As a result, the attacker drained several asset pools, with the breakdown of lost assets as follows:

STX: 8,403,867.57 STX → $ 5,691,255.93
sBTC:…

— ALEX 🟧 No. 1 Bitcoin DeFi (@ALEXLabBTC) June 6, 2025

Thiệt hại của vụ hack là hơn 8,3 triệu USD, với nguyên nhân xuất phát từ lỗi xác thực logic của hợp đồng thông minh trên Stacks, nền tảng được ALEX xây dựng bên trên.

ALEX Lab cam kết sẽ bồi thường 100% thiệt hại cho người sử dụng, theo đó yêu cầu những ai bị thiệt hại phải hoàn thành mẫu đơn kê khai tài sản và cung cấp địa chỉ ví cho dự án.

Ngay khi vụ tấn công xảy ra, giá token ALEX đã sụt đến 45% chỉ trong ít phút.

Biến động giá token ALEX trong 7 ngày gần nhất, ảnh chụp màn hình CoinGecko vào 10:35 AM ngày 08/06/2025

Đây đã là lần thứ hai mà giao thức ALEX bị hack chỉ trong 1 năm qua. Vào tháng 05/2024, dự án DeFi này đã bị tấn công phishing và để lộ private key ra ngoài, giúp kẻ xấu bòn rút được 4,3 triệu USD. ALEX khi ấy tố cáo tin tặc Triều Tiên là những kẻ đứng sau vụ việc, đồng thời nhờ đến sự trợ giúp của các sàn giao dịch để đóng băng một phần số tiền và sử dụng quỹ kho bạc để bồi thường cho người dung bị thiệt hại.

Mặc dù vậy, theo cập nhật mới nhất, mới chỉ có 8 trên tổng số 15 sàn CEX hoàn trả lại tiền cho ALEX, với mốc thời gian khắc phục hoàn toàn thiệt hại là trong quý 2 năm nay.

Coin68 tổng hợp

Nguồn
Tuyên bố từ chối trách nhiệm: Nội dung trên chỉ là ý kiến của tác giả, không đại diện cho bất kỳ lập trường nào của Followin, không nhằm mục đích và sẽ không được hiểu hay hiểu là lời khuyên đầu tư từ Followin.
Thích
Thêm vào Yêu thích
Bình luận