Alex Protocol pierde 8,3 millones de dólares por un exploit en DeFi
El protocolo DeFi de Bitcoin Alex Protocol perdió más de 8,3 millones de dólares en activos digitales debido a una vulnerabilidad de seguridad provocada por un error en la verificación de listados.
El exploit ocurrió el 6 de junio y afectó a los pools de liquidez de Alex Protocol en la blockchain de Stacks. En una publicación en X, se observó al atacante utilizando una vulnerabilidad en la lógica de verificación de listados propios de la plataforma para drenar fondos de múltiples pools.
Desglose de los fondos robados
El atacante logró robar:
- 8,4 millones de tokens Stacks (STX)
- 21,85 Stacks Bitcoin (sBTC)
- 149.850 USDC
- 149.850 USDt
2,8 Wrapped Bitcoin (WBTC)
Este es uno de los exploits más grandes en la red de Stacks hasta la fecha y un revés significativo para la confianza en los protocolos DeFi nativos de Bitcoin.
Reembolso completo garantizado en USDC
La Alex Lab Foundation, que respalda el protocolo, reembolsará a los usuarios en su totalidad. El pago se realizará en USDC, utilizando los promedios en cadena entre las 10:00 y las 14:00 UTC del día del exploit.
Los usuarios recibirán sus formularios de reclamo individuales en cadena antes del 8 de junio y deberán volver a enviarlos antes del 10 de junio, junto con una dirección de billetera receptora. Los reclamos exitosos se pagarán en un plazo de siete días.
Se recomienda a los usuarios que no reciban formularios que se comuniquen con el equipo de Alex Protocol por correo electrónico para recibir asistencia.
Segundo exploit importante en dos meses
No es la primera vulnerabilidad de seguridad para Alex Protocol. En mayo de 2024, la plataforma fue objeto de otro exploit en su puente crosschain, que resultó en una pérdida de 4,3 millones de dólares. Se sospecha que el ataque fue llevado a cabo por el Grupo Lazarus de Corea del Norte.
El equipo trabajó con el investigador de blockchain ZachXBT para rastrear los fondos y las billeteras involucradas en la brecha anterior.
A la espera de información técnica
Alex Protocol aún no ha publicado un desglose técnico del exploit de junio, pero ha prometido un informe post-mortem completo. La brecha se utiliza para resaltar las debilidades existentes en la construcción de infraestructura DeFi en Bitcoin y la necesidad de adoptar mejores prácticas de seguridad con carácter urgente.
