هک ۸.۳ میلیون دلاری پلتفرم دیفای بیتکوین

پلتفرم مالی غیرمتمرکز بیتکوین Alex Protocol روز جمعه هدف حمله سایبری قرار گرفت و ۸.۳ میلیون دلار از داراییهای دیجیتال آن به سرقت رفت.
بنابر اعلام رسمی Alex Protocol، این حمله سایبری به دلیل آسیبپذیری موجود در منطق تأیید خودپذیری این پلتفرم صورت گرفته است. مهاجمان با سوءاستفاده از این نقص امنیتی، نقدینگی چندین استخر دارایی را تخلیه کردند.
پلتفرم Alex Protocol که بر بستر بلاکچین Stacks فعالیت میکند، یکی از پلتفرمهای برجسته مالی غیرمتمرکز (دیفای) محسوب میشود. طبق گزارش منتشرشده، سارقان حدود ۸.۴ میلیون توکن استکس، ۲۱.۸۵ استکس بیتکوین، ۱۴۹,۸۵۰ دلار از استیبلکوینهای تتر و USDC و ۲.۸ رپد بیتکوین را غارت کردند.
این واقعه یکی از بزرگترین حملات سایبری در اکوسیستم استکس تا به امروز محسوب میشود و خسارات قابل توجهی به کاربران این پلتفرم وارد کرده است.
در واکنش فوری به این حادثه، بنیاد الکس لب که سازمان پشتیبان این پروتکل است، متعهد شد تا با استفاده از ذخایر خزانه خود، تمام خسارات وارده به کاربران آسیبدیده را جبران کند.
براساس اعلام رسمی، غرامتها به صورت توکن USDC پرداخت خواهد شد. کاربران آسیبدیده تا ۸ ژوئن اعلان زنجیرهای به همراه فرم ادعای شخصیسازیشده دریافت خواهند کرد. آنها باید تا ۱۰ ژوئن فرم تکمیلشده به همراه آدرس کیف پول دریافتکننده را ارسال کنند.
تیم الکس پروتکل اعلام کرد که پس از بررسی ادعاهای ارسالی، پرداختهای USDC ظرف هفت روز توزیع خواهد شد.
این نخستین واقعه امنیتی در الکس پروتکل نیست. سال گذشته هم این پلتفرم هدف حمله سایبری دیگری قرار گرفته بود که منجر به سرقت ۴.۳ میلیون دلار از زیرساخت پل میانزنجیرهای آن شده بود.
بنابر ادعای تیم الکس پروتکل، حمله سال گذشته احتمالا توسط گروه جنایتکار سایبری لازاروس کره شمالی انجام شده است. تیم الکس پروتکل هنوز جزئیات فنی حمله اخیر را منتشر نکرده، اما انتشار گزارش تشریح حادثه در دستور کار قرار دارد.