在2025年6月6日,去中心化金融平臺ALEX Protocol(在Stacks上開發的去中心化金融協議)成為一次嚴重的安全攻擊目標。駭客利用自我代幣上市驗證機制中的漏洞,從系統的多個流動性池中提取了全部資產。總損失估計超過837萬美元。
具體來說,被盜資產包括840萬STX(約合569萬美元)、21.85個sBTC(約224萬美元)、149,850個USDC/USDT(價值約15萬美元)和2.8個WBTC(相當於28.7萬美元)。這個安全漏洞源於Stacks的鏈上驗證設計中的一個限制,使攻擊者能夠繞過審查機制,並佔有ALEX上相關資金池中的所有資產。
事件發生後,ALEX Lab基金會立即公佈了全額賠償受影響使用者的計劃。根據該計劃,使用者將以USDC穩定幣獲得100%的賠償,賠償金額基於2025年6月6日越南時間下午5點至9點的鏈上平均匯率。賠償總價值超過837萬美元。