速讀Stacks上的ALEX協(xié)議被黑損失837萬(wàn)美元
基于Stacks區(qū)塊鏈的去中心化金融協(xié)議ALEX,在6日遭受黑客攻擊,因self-listing邏輯漏洞導(dǎo)致約837萬(wàn)美元資金被盜。ALEX Lab基金會(huì)迅速回應(yīng),宣布將動(dòng)用國(guó)庫(kù)全額賠償所有受影響用戶。
黑客利用漏洞盜取近840萬(wàn)美元
攻擊者利用ALEX協(xié)議中self-listing機(jī)制的邏輯缺陷,從多個(gè)資產(chǎn)池提取了大量資金。具體損失包括840萬(wàn)枚STX(約569萬(wàn)美元)、21.85枚sBTC(約224萬(wàn)美元)、149,850枚USDC/USDT(約14.98萬(wàn)美元)以及2.80枚WBTC/BTC(約28.74萬(wàn)美元)。ALEX平臺(tái)在發(fā)現(xiàn)攻擊后已立即暫停所有服務(wù)以控制損害并展開(kāi)調(diào)查。
ALEX基金會(huì)承諾全額賠償并公布方案
ALEX Lab基金會(huì)于6月7日公布賠償方案,承諾以USDC全額賠償用戶損失。
賠償金額將基于2025年6月6日18:00至22:00之間的鏈上匯率平均值計(jì)算。
基金會(huì)表示,所有受影響錢包地址將在2025年6月9日7:59(UTC)前收到通知及索賠表單,用戶需在6月11日7:59(UTC)前提交,USDC將在確認(rèn)后7個(gè)工作日內(nèi)發(fā)送。
安全專家剖析
慢霧科技(SlowMist)創(chuàng)始人余弦分析指出,漏洞核心在于協(xié)議未對(duì)失敗交易進(jìn)行兼容驗(yàn)證。他表示:「此次攻擊巧妙地利用了self-listing機(jī)制中的邏輯缺陷,攻擊者能夠繞過(guò)正常的驗(yàn)證流程,直接轉(zhuǎn)移流動(dòng)性池中的資金。這類邏輯漏洞比簡(jiǎn)單的程序錯(cuò)誤更難被常規(guī)審計(jì)?!?/p>
余弦亦提及,ALEX協(xié)議去年曾因私鑰泄露導(dǎo)致百萬(wàn)美元級(jí)損失。值得注意的是,攻擊發(fā)生前三周,Clarity Alliance的安全審查報(bào)告已指出ALEX Lab存在流動(dòng)性代幣合規(guī)性及移除流動(dòng)性時(shí)缺少最低金額檢查等多個(gè)中低風(fēng)險(xiǎn)漏洞,但這些警告似乎未獲及時(shí)處理。
以上就是Stacks上的ALEX協(xié)議被黑損失837萬(wàn)美元的詳細(xì)內(nèi)容,更多關(guān)于慢霧余弦:利用self-listing機(jī)制缺陷的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章!
你可能感興趣的文章
-
速讀Stacks上的ALEX協(xié)議被黑損失837萬(wàn)美元
基于Stacks區(qū)塊鏈的ALEX DeFi協(xié)議因邏輯漏洞被黑,損失近840萬(wàn)美元,ALEX基金會(huì)迅速回應(yīng),承諾全額賠償, 更多詳細(xì)資訊請(qǐng)看下面正文…
2025-06-08 -
什么是$TRUMP Wallet?TRUMP Wallet最新消息與常見(jiàn)問(wèn)題解答
$TRUMP Wallet 是一個(gè)多鏈加密錢包,和 $TRUMP 這個(gè) meme 代幣有關(guān),用戶可以用它來(lái)存儲(chǔ)、發(fā)送和接收 $TRUMP 以及其他主流加密貨幣,下面小編來(lái)和大家簡(jiǎn)單介紹一下$TRUMP Wa…
2025-06-08 -
速讀韓國(guó)知名藝人全智賢的老公崔俊赫投資Wemade血虧
韓國(guó)知名藝人全智賢的老公崔俊赫?qǐng)?zhí)掌的Alpha資產(chǎn)管理公司,在投資Wemade游戲開(kāi)發(fā)商的股份暴跌而虧損嚴(yán)重?!?/p> 2025-06-08
-
川普次子Eric Trump:WLFI將大量購(gòu)入Meme幣TRUMP
川普次子Eric Trump宣布,家族加密金融平臺(tái)WLFI將大規(guī)模投資TRUMP meme幣,凸顯川普家族重新耕耘自家Meme幣,只是市場(chǎng)反應(yīng)平淡, 更多詳細(xì)資訊請(qǐng)看下面正文…
2025-06-08 -
一文詳細(xì)了解冒險(xiǎn)島N的前世今生!冒險(xiǎn)島N是什么版本?
冒險(xiǎn)島宇宙是Nexon將經(jīng)典網(wǎng)游《冒險(xiǎn)島》升級(jí)為Web3游戲的版本,引起了很多人的關(guān)注,根據(jù)資料顯示,冒險(xiǎn)島N就是Nexon推出的Web3版本MMORPG,是一款繼承《冒險(xiǎn)島》游戲世界…
2025-06-08 -
英國(guó)擬解禁加密貨幣ETN詳解!Kraken:這項(xiàng)提案是重要里程碑
英國(guó)正準(zhǔn)備解禁一項(xiàng)長(zhǎng)期禁令的加密金融產(chǎn)品—加密交易所交易票據(jù)(ETNs),此舉被視為是彌補(bǔ)其在全球加密市場(chǎng)中落后于美國(guó)與歐洲的重要一步, 更多詳細(xì)資訊請(qǐng)看下面正文…
2025-06-08 -
一文了解Cetus Protocol將手中100%代幣CETUS全數(shù)用于受害者補(bǔ)償
Cetus Protocol遭遇重大安全事件后,團(tuán)隊(duì)選擇承擔(dān)全部責(zé)任,宣布將手中100%$CETUS代幣全數(shù)用于受害者補(bǔ)償, 更多詳細(xì)資訊請(qǐng)看下面正文…
2025-06-08 -
幣安Alpha Points向符合條件的用戶空投AB代幣
幣安 Alpha 宣布上線 AB (AB),據(jù)幣安客服介紹,于 2025 年 6 月 7 日 14:00(UTC+8)起在 Alpha 活動(dòng)頁(yè)面上領(lǐng)取 9,882 個(gè) AB 代幣的空投,Alpha評(píng)分達(dá)到225分及以上的用戶將…
2025-06-07 -
InfoFi三巨頭“嘴擼”指南:Kaito、Cookie、Galxe
去一周,行情拉鋸,加密市場(chǎng)整體陷入低迷,無(wú)論是價(jià)格表現(xiàn)還是社區(qū)討論熱度,各大板塊皆如一潭死水,但在這種沉寂之中,一種新的參與方式卻愈發(fā)受到關(guān)注“嘴擼”,下文將為…
2025-06-07 -
蘋果、特斯拉上線Solana:代幣化股票能否吸引加密用戶?
加密貨幣交易所Kraken宣布推出xStocks,包含蘋果、英偉達(dá)、特斯拉等熱門美股的代幣化版本,在區(qū)塊鏈技術(shù)不斷拓展的現(xiàn)實(shí)世界資產(chǎn)領(lǐng)域中,這項(xiàng)創(chuàng)新將加密貨幣與傳統(tǒng)金融相融合…
2025-06-07