- O Alex Protocol disse que reembolsará integralmente os usuários afetados pela exploração de US$ 8,3 milhões
- O invasor agiu com precisão ao manipular a lógica de entrada de tokens no protocolo
- Ao mesmo tempo, o token ALEX despencou mais de 45% após o anúncio da violação
O Alex Protocol, plataforma DeFi baseada em Bitcoin e operando na rede Stacks, sofreu um ataque severo em 6 de junho. Um hacker explorou uma falha no código da função de auto-listagem de tokens e desviou aproximadamente US$ 8,3 milhões. A equipe respondeu rapidamente, anunciou um plano de reembolso e iniciou uma auditoria técnica. Ao mesmo tempo, o token ALEX despencou mais de 45% após o anúncio da violação.
Hacker invade sistema e drena fundos diversos
O invasor agiu com precisão ao manipular a lógica de entrada de tokens no protocolo. Ele extraiu 8,4 milhões de STX, 21,85 sBTC, 149.850 USDC/USDT e 2,8 WBTC. Esse incidente ocorre apenas semanas após outro ataque, em maio, que já havia resultado na perda de US$ 4,3 milhões.
On June 6, 2025, ALEX Protocol was exploited via a flaw in the self-listing verification logic (an on-chain limitation on Stacks). As a result, the attacker drained several asset pools, with the breakdown of lost assets as follows:
STX: 8,403,867.57 STX → $ 5,691,255.93
sBTC:…— ALEX 🟧 No. 1 Bitcoin DeFi (@ALEXLabBTC) June 6, 2025
A equipe do Alex Protocol interrompeu a invasão assim que detectou a movimentação anormal. Após conter o ataque, os desenvolvedores revisaram o código e comunicaram os usuários imediatamente. Além disso, prometeram divulgar um relatório completo com os detalhes técnicos.
Alex Lab organiza reembolso e estabelece prazos rígidos
A fundação Alex Lab estruturou um programa detalhado de reembolso. Os usuários precisam preencher um formulário até 10 de junho. A equipe fará os pagamentos em até sete dias após o prazo.
Quem perdeu tokens STX receberá 100% do valor em USDC, com taxa fixa de 0,68 USDC por token. Já quem perdeu sBTC será reembolsado em 75% com tokens sintéticos (aBTC) e 25% em USDC, usando uma taxa de 102.734 USDC por aBTC.
No caso das perdas em aUSD, a restituição será de 91% com o próprio token e 9% com USDC. A fundação quer garantir transparência total no processo. Além disso, reforçou os sistemas de segurança e prometeu novas medidas para evitar incidentes semelhantes.
