A Alex Protocol, da plataforma de finanças descentralizada centrada no Bitcoin, lançou um programa de concessão financeira para reembolsar usuários que perderam mais de US $ 8 milhões para os usuários afetados por façanhas recentes.
De acordo com um anúncio de 8 de junho, o programa fornecerá apoio financeiro por meio de uma combinação de tokens originais e equivalentes do USDC, dependendo do tipo de ativo perdido.
Os usuários afetados devem conectar a carteira afetada à interface oficial de concessão, confirmar a oferta de recompensas específicas e assinar uma mensagem de confirmação para aceitar os termos.
O Protocolo Alex foi explorado em 6 de junho para atingir vários pools de liquidez na plataforma. O Alex Protocol confirmou que os atacantes podem explorar uma vulnerabilidade em sua lógica de verificação de auto-registro para ejetar aproximadamente 8,4 milhões de STX, 21,85 SBTC, 149.850 AUSD e 2,8 ABTC.
Alex Lab ainda não divulgou um relatório técnico post-mortem, mas um membro da comunidade especula que o problema pode ser atribuído a “Restrições de pilhas”.
A avaliação inicial deste hack foi incorreta. Não entendi completamente como o contrato de Alex funcionaria.
Mas agora, podemos ver que, em teoria, são as limitações da pilha que podem ser aliviadas, mas não acho que seja realmente viável.
– _ (@lnow_) 6 de junho de 2025
De acordo com atualizações anteriores, o valor do pagamento é baseado no preço médio da cadeia entre as 10h e as 14h durante o incidente. Em 8 de junho, notificações e instruções de cobrança foram enviadas para os endereços afetados.
A estrutura de reembolso inclui compensação total do USDC para Holdings STX a uma taxa de câmbio fixa de 0,68 USDC por STX.
Os usuários que perderem o SBTC receberão um reembolso de 100% no ABTC, enquanto os detentores da ABTC receberão 75% de suas perdas no ABTC e 25% restantes no USDC, calculados a uma taxa de 102.734 USDC por ABTC. Para perdas do AUSD, 91% serão retornados com AUSD e 9% serão devolvidos com paridade no USDC.
Os pagamentos de suporte serão distribuídos aos endereços elegíveis do Ethereum até 17 de junho. Os usuários devem aceitar a concessão até o prazo comunicado por meio de canais oficiais.
Esta é a segunda grande exploração direcionada ao protocolo Alex. No ano passado, a plataforma recebeu uma violação de US $ 4,3 milhões relacionada à infraestrutura de pontes de cadeia cruzada. Na época, os desenvolvedores suspeitavam do envolvimento do grupo de hackers norte -coreanos Lazaro.
Alex Lab ofereceu inicialmente um prêmio de 10% em dinheiro para o retorno de 90% dos ativos, mas a oferta foi posteriormente retirada sem explicação.
