Ya... itu terjadi lagi.
Pada 6 Juni, Alex Protocol, sebuah platform DeFi berbasis Bitcoin di blockchain Stacks, mengalami eksploitasi besar senilai $8,3 juta — menandai pelanggaran besar kedua hanya dalam waktu lebih dari sebulan. 😬
💸 Apa yang dicuri penyerang:
• 8,4 juta token STX (~$5,5 juta)
• 21,85 sBTC
• 149.850 dalam USDC & USDT
• 2,8 WBTC (lebih dari $295K pada harga saat ini)
Eksploitasi ini ditelusuri ke kerentanan dalam logika verifikasi self-listing Alex, yang memungkinkan penyerang untuk menguras beberapa kolam likuiditas dalam satu serangan terkoordinasi.
Ini adalah pukulan besar bagi ekosistem Stacks, dan kedua kalinya Alex kehilangan jutaan akibat pelanggaran.
🕵️♂️ Kilas balik: Pembobolan Mei 2024
Ini bukan yang pertama bagi mereka. Pada Mei 2024, Alex Protocol mengalami eksploitasi senilai $4,3 juta yang menargetkan infrastruktur jembatan lintas rantai mereka.
Serangan itu diduga terkait dengan kelompok terkenal Korea Utara, Lazarus Group.
Tim mengidentifikasi tiga dompet yang terlibat dan bekerja sama dengan penyelidik blockchain ZachXBT untuk menelusuri dana yang dicuri.
⚠️ Itu sekarang lebih dari $12,6 juta hilang dalam dua serangan terpisah hanya dalam lima minggu.
✅ Apa yang Sedang Dilakukan Sekarang?
Untuk kredit mereka, Alex Lab Foundation telah berjanji untuk sepenuhnya mengganti semua pengguna yang terkena dampak eksploitasi 6 Juni. Berikut adalah caranya:
• Pembayaran dalam USDC
• Perhitungan berdasarkan rata-rata tarif onchain dari 10:00–14:00 UTC pada hari serangan
• Formulir klaim dikirim melalui notifikasi onchain sebelum 8 Juni
• Pengguna harus mengirimkan formulir (dengan dompet penerima) sebelum 10 Juni
• Pembayaran akan dilakukan dalam waktu 7 hari setelah verifikasi
• Siapa saja yang kehilangan formulir harus menghubungi tim langsung
Namun, akar teknis dari eksploitasi ini belum diungkapkan. Sebuah post-mortem diharapkan, tetapi banyak yang sudah mempertanyakan apakah Alex dapat bangkit kembali dari dua serangan multimillion-dollar berturut-turut.
Cointelegraph dilaporkan mencoba menghubungi tim, tetapi tidak ada tanggapan publik resmi yang muncul selain pos di X.
💬 Suasana di komunitas? Hati-hati. Frustrasi. Lelah.
Dua eksploitasi. $12,6 juta hilang.
Bahkan dengan penggantian, kepercayaan adalah hal yang sulit untuk dibeli kembali dalam DeFi.
#CryptoNews #DeFi #Bitcoin #alexprotocol #Stacks #STX #Web3 #Hacks #LazarusGroup #zachxbt #USDC #CryptoSecurity #DYOR 🔍💥📉