Cuộc Tấn Công Vào Giao Thức DeFi ALEX
Giao thức DeFi ALEX, dựa trên nền tảng Stacks, vừa công bố đã trở thành nạn nhân của một cuộc tấn công khai thác lỗ hổng trong logic xác thực của hợp đồng thông minh khi thực hiện niêm yết. Cuộc tấn công này cho phép kẻ xấu rút tiền từ nhiều quỹ tài sản, dẫn đến tổng thiệt hại khoảng 8,37 triệu USD.
Chi Tiết Thiệt Hại
Cụ thể, thiệt hại được phân chia như sau:
- 8,4 triệu STX (khoảng 5,69 triệu USD)
- 21,85 sBTC (khoảng 2,24 triệu USD)
- 149.850 USDC/USDT (khoảng 14.980 USD)
- 2,80 WBTC (khoảng 28.740 USD)
Kế Hoạch Đền Bù
Quỹ ALEX Lab sẽ sử dụng ngân quỹ của mình để hoàn trả đầy đủ thiệt hại cho từng người dùng bị ảnh hưởng, với khoản đền bù sẽ được thanh toán bằng USDC. Mức bồi thường sẽ được tính toán dựa trên tỷ giá trung bình trên chuỗi từ 18:00 đến 22:00 ngày 6 tháng 6 năm 2025.
Thông Báo Đền Bù
Các địa chỉ ví bị ảnh hưởng sẽ nhận được thông báo riêng tư trước 7:59 ngày 9 tháng 6 năm 2025, kèm theo một mẫu yêu cầu. Người dùng phải gửi mẫu yêu cầu đó trước 7:59 UTC ngày 11 tháng 6 năm 2025, để xác nhận địa chỉ ví nhận tiền.
Xác Minh và Chuyển Khoản
Sau khi xác minh, khoản đền bù bằng USDC sẽ được chuyển khoản trong vòng 7 ngày làm việc.