速讀Stacks上的ALEX協(xié)議被黑損失837萬(wàn)美元
基于Stacks區(qū)塊鏈的去中心化金融協(xié)議ALEX，在6日遭受黑客攻擊，因self-listing邏輯漏洞導(dǎo)致約837萬(wàn)美元資金被盜。ALEX Lab基金會(huì)迅速回應(yīng)，宣布將動(dòng)用國(guó)庫(kù)全額賠償所有受影響用戶(hù)。
黑客利用漏洞盜取近840萬(wàn)美元
攻擊者利用ALEX協(xié)議中self-listing機(jī)制的邏輯缺陷，從多個(gè)資產(chǎn)池提取了大量資金。具體損失包括840萬(wàn)枚STX(約569萬(wàn)美元)、21.85枚sBTC(約224萬(wàn)美元)、149,850枚USDC/USDT(約14.98萬(wàn)美元)以及2.80枚WBTC/BTC(約28.74萬(wàn)美元)。ALEX平臺(tái)在發(fā)現(xiàn)攻擊后已立即暫停所有服務(wù)以控制損害并展開(kāi)調(diào)查。
ALEX基金會(huì)承諾全額賠償并公布方案
ALEX Lab基金會(huì)于6月7日公布賠償方案，承諾以USDC全額賠償用戶(hù)損失。
賠償金額將基于2025年6月6日18:00至22:00之間的鏈上匯率平均值計(jì)算。
基金會(huì)表示，所有受影響錢(qián)包地址將在2025年6月9日7:59(UTC)前收到通知及索賠表單，用戶(hù)需在6月11日7:59(UTC)前提交，USDC將在確認(rèn)后7個(gè)工作日內(nèi)發(fā)送。
安全專(zhuān)家剖析
慢霧科技(SlowMist)創(chuàng)始人余弦分析指出，漏洞核心在于協(xié)議未對(duì)失敗交易進(jìn)行兼容驗(yàn)證。他表示：「此次攻擊巧妙地利用了self-listing機(jī)制中的邏輯缺陷，攻擊者能夠繞過(guò)正常的驗(yàn)證流程，直接轉(zhuǎn)移流動(dòng)性池中的資金。這類(lèi)邏輯漏洞比簡(jiǎn)單的程序錯(cuò)誤更難被常規(guī)審計(jì)?！?/p>
余弦亦提及，ALEX協(xié)議去年曾因私鑰泄露導(dǎo)致百萬(wàn)美元級(jí)損失。值得注意的是，攻擊發(fā)生前三周，Clarity Alliance的安全審查報(bào)告已指出ALEX Lab存在流動(dòng)性代幣合規(guī)性及移除流動(dòng)性時(shí)缺少最低金額檢查等多個(gè)中低風(fēng)險(xiǎn)漏洞，但這些警告似乎未獲及時(shí)處理。
以上就是Stacks上的ALEX協(xié)議被黑損失837萬(wàn)美元的詳細(xì)內(nèi)容，更多關(guān)于慢霧余弦：利用self-listing機(jī)制缺陷的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
穩(wěn)定幣發(fā)行商Triple-A確認(rèn)國(guó)庫(kù)錢(qián)包嚴(yán)重違規(guī)致1180萬(wàn)美元虧損，內(nèi)控缺陷
穩(wěn)定幣發(fā)行商Triple-A近日確認(rèn)其國(guó)庫(kù)錢(qián)包存在嚴(yán)重合規(guī)違規(guī)，導(dǎo)致高達(dá)1180萬(wàn)美元的資產(chǎn)虧損,事件暴露出其資金管理與內(nèi)控機(jī)制的重大缺陷，引發(fā)市場(chǎng)對(duì)穩(wěn)定幣儲(chǔ)備透明度的質(zhì)疑,…
2026-07-27 -
Garden Finance屢遭攻擊禁用官方應(yīng)用，Blockaid報(bào)告45萬(wàn)美元智能合約漏
Garden Finance因?qū)以夤粜冀霉俜綉?yīng)用，超七成鏈上交易涉被盜資金,同期Blockaid報(bào)告45萬(wàn)美元智能合約漏洞被利用,兩起事件疊加敲響DeFi安全警鐘，用戶(hù)須警惕授權(quán)風(fēng)險(xiǎn)、…
2026-07-27 -
受歐盟監(jiān)管升級(jí)與DMA落地影響，幣安（binance）應(yīng)用在多個(gè)歐盟國(guó)家Goog
幣安應(yīng)用在部分歐盟國(guó)家Google Play悄然下架,因未獲MiCA牌照，幣安7月起已暫停歐盟服務(wù),疊加歐盟對(duì)谷歌DMA重罰8.9億歐元，應(yīng)用商店審核趨嚴(yán)，合規(guī)壓力與渠道收窄雙重夾擊下…
2026-07-27 -
香港加密龍頭HashKey戰(zhàn)略整合：將多家區(qū)域性 交易所合并為統(tǒng)一平臺(tái)加速
香港加密龍頭HashKey宣布戰(zhàn)略整合，將旗下多家區(qū)域性 交易所合并為統(tǒng)一平臺(tái)，集中資源強(qiáng)化競(jìng)爭(zhēng)力,此舉旨在優(yōu)化運(yùn)營(yíng)效率、擴(kuò)大市場(chǎng)覆蓋，加速全球化布局，鞏固其在亞洲加密…
2026-07-27 -
監(jiān)管迷霧籠罩加密行業(yè)：BitMEX業(yè)務(wù)關(guān)閉多起訴訟逼近，《霍德勒文摘》7
《霍德勒文摘》7月26日聚焦加密行業(yè)監(jiān)管不確定性：市場(chǎng)清晰預(yù)期減弱，BitMEX關(guān)閉相關(guān)業(yè)務(wù)，多起訴訟逼近,監(jiān)管風(fēng)暴加劇行業(yè)合規(guī)壓力，法律風(fēng)險(xiǎn)成為當(dāng)前市場(chǎng)焦點(diǎn)，投資者信心…
2026-07-27 -
Coinbase CEO力推AI代理金融新時(shí)代，Base鏈AI支付額突破1億美元大關(guān)
Coinbase CEO Brian Armstrong力推AI代理金融，稱(chēng)AI代理需專(zhuān)屬金融體系,Base鏈AI支付額突破1億美元，超九成鏈上AI交易在此完成，x402協(xié)議處理逾億筆，USDC為核心結(jié)算工具，…
2026-07-27 -
巴西警方跨國(guó)加密貨幣調(diào)查破獲可走 私案，凍結(jié)數(shù)億美元涉毒加密資產(chǎn)
巴西警方在一項(xiàng)跨國(guó)加密貨幣調(diào)查中成功查獲可卡 因 走 私團(tuán)伙，凍結(jié)數(shù)億美元涉毒資產(chǎn),販 毒集團(tuán)利用加密貨幣及空殼公司洗錢(qián)，涉案規(guī)模龐大,此次行動(dòng)彰顯巴西打擊加密洗錢(qián)與…
2026-07-27 -
傳統(tǒng)金融加速入場(chǎng)：BNY Mellon注冊(cè)MiCA，ESMA擴(kuò)容15家機(jī)構(gòu)
全球托管巨頭BNY Mellon旗下單位正式注冊(cè)MiCA合規(guī)框架，傳統(tǒng)金融加速入局,同期ESMA新增15家加密服務(wù)提供者，歐盟持牌機(jī)構(gòu)擴(kuò)容,MiCA全面落地后，合規(guī)競(jìng)爭(zhēng)加劇，推動(dòng)加密行業(yè)…
2026-07-27 -
Strategy雙軌資本運(yùn)作：出售MSTR股票募資數(shù)億，同步回購(gòu)2500萬(wàn)美元STRC
Strategy（MSTR）近期通過(guò)ATM計(jì)劃出售MSTR普通股募資約5.45億美元，同步斥資2500萬(wàn)美元回購(gòu)STRC優(yōu)先股,此舉優(yōu)化資本結(jié)構(gòu)、增強(qiáng)流動(dòng)性，核心比特幣持倉(cāng)84.38萬(wàn)枚未減，戰(zhàn)略…
2026-07-27 -
穿越周期的確定性：火幣 HTX 構(gòu)建 C2C 全生命周期資產(chǎn)服務(wù)體系的過(guò)程
C2C 市場(chǎng)從來(lái)不缺流動(dòng)性，不缺價(jià)格競(jìng)爭(zhēng),它真正缺的，是一個(gè)讓人放心的答案：這筆錢(qián)，能安全到賬嗎？火幣 HTX 給出的答案，是行業(yè)里第一個(gè)經(jīng)過(guò)驗(yàn)證的“是”…
2026-07-27
