Sí... ha vuelto a suceder.
El 6 de junio, Alex Protocol, una plataforma DeFi basada en Bitcoin en la blockchain de Stacks, fue golpeada con un enorme exploit de $8.3 millones — marcando su segunda gran violación en poco más de un mes. 😬
💸 Lo que el atacante robó:
• 8.4 millones de tokens STX (~$5.5M)
• 21.85 sBTC
• 149,850 en USDC & USDT
• 2.8 WBTC (más de $295K a precios actuales)
El exploit se rastreó a una vulnerabilidad en la lógica de verificación de auto-listado de Alex, que permitió al atacante drenar múltiples pools de liquidez en un solo ataque coordinado.
Es un gran golpe para el ecosistema de Stacks, y la segunda vez que Alex ha perdido millones por una violación.
🕵️♂️ Recuerdo: Hackeo de mayo de 2024
No es su primer rodeo. En mayo de 2024, Alex Protocol sufrió un exploit de $4.3 millones dirigido a su infraestructura de puente entre cadenas.
Se sospechó que ese ataque estaba vinculado al infame Grupo Lazarus de Corea del Norte.
El equipo identificó tres billeteras involucradas y trabajó con el investigador de blockchain ZachXBT para rastrear los fondos robados.
⚠️ Eso ahora son más de $12.6M perdidos en dos ataques separados en solo cinco semanas.
✅ ¿Qué se está haciendo ahora?
A su crédito, Alex Lab Foundation se ha comprometido a reembolsar completamente a todos los usuarios afectados por el exploit del 6 de junio. Así es como:
• Pagos en USDC
• Cálculos basados en tarifas promedio en cadena de 10:00 a 14:00 UTC el día del ataque
• Formularios de reclamación enviados a través de notificaciones en cadena antes del 8 de junio
• Los usuarios deben enviar formularios (con una billetera de recepción) antes del 10 de junio
• Los pagos se enviarán dentro de los 7 días posteriores a la verificación
• Cualquiera que falte un formulario debe enviar un correo electrónico al equipo directamente
Aún así, la raíz técnica del exploit no se ha divulgado. Se espera un análisis posterior, pero muchos ya se preguntan si Alex puede recuperarse de dos golpes multimillonarios consecutivos.
Cointelegraph supuestamente intentó contactar al equipo, pero no ha surgido ninguna respuesta pública oficial más allá de las publicaciones en X.
💬 ¿La vibra en la comunidad? Cautelosa. Frustrada. Cansada.
Dos exploits. $12.6M perdidos.
Incluso con reembolsos, la confianza es algo difícil de recuperar en DeFi.
#CryptoNews #DeFi #Bitcoin #alexprotocol #Stacks #STX #Web3 #Hacks #LazarusGroup #zachxbt #USDC #CryptoSecurity #DYOR 🔍💥📉