速讀Stacks上的ALEX協(xié)議被黑損失837萬美元
基于Stacks區(qū)塊鏈的去中心化金融協(xié)議ALEX，在6日遭受黑客攻擊，因self-listing邏輯漏洞導(dǎo)致約837萬美元資金被盜。ALEX Lab基金會迅速回應(yīng)，宣布將動用國庫全額賠償所有受影響用戶。
黑客利用漏洞盜取近840萬美元
攻擊者利用ALEX協(xié)議中self-listing機制的邏輯缺陷，從多個資產(chǎn)池提取了大量資金。具體損失包括840萬枚STX(約569萬美元)、21.85枚sBTC(約224萬美元)、149,850枚USDC/USDT(約14.98萬美元)以及2.80枚WBTC/BTC(約28.74萬美元)。ALEX平臺在發(fā)現(xiàn)攻擊后已立即暫停所有服務(wù)以控制損害并展開調(diào)查。
ALEX基金會承諾全額賠償并公布方案
ALEX Lab基金會于6月7日公布賠償方案，承諾以USDC全額賠償用戶損失。
賠償金額將基于2025年6月6日18:00至22:00之間的鏈上匯率平均值計算。
基金會表示，所有受影響錢包地址將在2025年6月9日7:59(UTC)前收到通知及索賠表單，用戶需在6月11日7:59(UTC)前提交，USDC將在確認后7個工作日內(nèi)發(fā)送。
安全專家剖析
慢霧科技(SlowMist)創(chuàng)始人余弦分析指出，漏洞核心在于協(xié)議未對失敗交易進行兼容驗證。他表示：「此次攻擊巧妙地利用了self-listing機制中的邏輯缺陷，攻擊者能夠繞過正常的驗證流程，直接轉(zhuǎn)移流動性池中的資金。這類邏輯漏洞比簡單的程序錯誤更難被常規(guī)審計?！?/p>
余弦亦提及，ALEX協(xié)議去年曾因私鑰泄露導(dǎo)致百萬美元級損失。值得注意的是，攻擊發(fā)生前三周，Clarity Alliance的安全審查報告已指出ALEX Lab存在流動性代幣合規(guī)性及移除流動性時缺少最低金額檢查等多個中低風險漏洞，但這些警告似乎未獲及時處理。
以上就是Stacks上的ALEX協(xié)議被黑損失837萬美元的詳細內(nèi)容，更多關(guān)于慢霧余弦：利用self-listing機制缺陷的資料請關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
瑞波幣(XRP)價格將漲至4美元？分析師稱“最盈利階段”可能已到來
XRP價格周一表現(xiàn)堅挺，過去24小時上漲2%,此前交易者已對上周拋售作出調(diào)整，該拋售與Ripple聯(lián)合創(chuàng)始人Chris Larsen出售500億枚XRP的行為同步發(fā)生,部分指標表明，盡管市場擔…
2025-07-28 -
Pump.fun如何在12分鐘內(nèi)籌集5億美元，以及對散戶FOMO的啟示
Pump.fun首次代幣發(fā)行（ICO）提供1250億枚PUMP代幣，僅占總供應(yīng)量1萬億枚的12.5%，在不到12分鐘內(nèi)售罄,此次銷售籌集了驚人的5億美元，資金在鏈上交易和Kraken、KuCoin、Byb…
2025-07-28 -
BNB新高背后：幣安（Binance）也要借殼上市嗎？
今日，BNB突破850美元的歷史新高，BNB不斷刷新歷史新高，讓許多觀察者對此感到困惑，到底這背后是什么推動了BNB的不斷上漲呢？市場普遍認為幣安若要擁抱主流金融，必將尋求…
2025-07-28 -
Pump.fun墜落三部曲：法律圍獵、幣價腰斬、信任崩塌
2025年7月，Pump.fun宣布發(fā)行自有代幣PUMP，完全稀釋估值高達40億美元,這本該是平臺發(fā)展的里程碑，卻成為動搖社區(qū)信任的轉(zhuǎn)折點,據(jù)CoinMarketCap數(shù)據(jù)，代幣上線數(shù)小時內(nèi)價格…
2025-07-28 -
0.4美元的Pi無人問津，3美元的Pi趨之若鶩
在加密貨幣市場的眾多怪象中，“0.4美元的Pi無人問津，3美元的Pi趨之若鶩”，無疑是一個值得深思的典型案例,這種價格背離理性、行為偏離常規(guī)的現(xiàn)象，背后隱藏著心理預(yù)期、…
2025-07-28 -
與肖風再談穩(wěn)定幣深度解析：回歸技術(shù)本質(zhì)，避免觀念誤區(qū)
GENIUS 法案經(jīng)由特朗普總統(tǒng)簽署正式成為法律，引發(fā)了全球范圍內(nèi)對穩(wěn)定幣的高度關(guān)注,在區(qū)塊鏈行業(yè)的一些先行者呼吁了十年，主流輿論對這一領(lǐng)域的態(tài)度反復(fù)變化之后，相關(guān)討論…
2025-07-27 -
賦能新能源產(chǎn)業(yè)的新金融？深度對比香港與美國穩(wěn)定幣法案
穩(wěn)定幣為何如此受關(guān)注？穩(wěn)定幣幣值錨定法幣或其他資產(chǎn)，價格穩(wěn)定，可作為支付工具和儲值手段,它們僅存在于區(qū)塊鏈上，可用于Web3生態(tài)的交易支付，例如認購?fù)ㄗC化金融產(chǎn)品和…
2025-07-27 -
隨著穩(wěn)定幣法案獲批和RWA擴張，華爾街涌入以太坊(ETH)
以太坊在穩(wěn)定幣、RWA和DeFi中的作用正在推動機構(gòu)興趣，將ETH定位為儲備資產(chǎn)、價值儲存和數(shù)字石油,以太幣（ETH）在過去一周飆升23%，超過比特幣13%的漲幅和更廣泛加密貨幣市…
2025-07-27 -
美國首個穩(wěn)定幣監(jiān)管法案GENIUS Act 正式簽署 以太坊(ETH)十周年紀念 NF
特朗普簽署 GENIUS 法案，美國首個穩(wěn)定幣聯(lián)邦監(jiān)管框架落地；Abstract Chain 鏈上交易突破 1 億筆；以太坊推出十周年紀念 The Torch NFT，擬于 7 月 30 日開放鑄造,更多詳細…
2025-07-27 -
Guy Young深度揭秘Ethena的增長密碼與市場洞察
Ethena創(chuàng)始人兼首席執(zhí)行官做客Hive Mind播客，探討加密市場動態(tài)，聚焦Ethena的USD資產(chǎn)(3.6億美元，現(xiàn)金占比72%)，解決資金流動問題,USD穩(wěn)定幣年化收益率18%，通過基差交易…
2025-07-27
