پلتفرم دیفای بیت‌کوین الکس پروتکل، 8.3 میلیون دلار را در یک حمله سایبری از دست داد
پلتفرم دیفای بیت کوین، الکس پروتکل، 8.3 میلیون دلار به دلیل یک حمله سایبری از دست داد
در یک حادثه امنیتی جدی، پلتفرم دیفای الکس پروتکل، که بر روی بلاکچین استکس فعالیت می‌کند، در تاریخ 6 ژوئن، 8.3 میلیون دلار از دارایی‌های دیجیتال خود را از دست داد. این حادثه یکی از بزرگ‌ترین حملات در اکوسیستم استکس به شمار می‌رود و نگرانی‌های جدی را درباره امنیت پروتکل‌های دیفای ایجاد کرده است.
توضیحات درباره حمله و عواقب آن
طبق اطلاعات منتشر شده، هکرها موفق شدند حدود 8.4 میلیون توکن استکس، 21.85 بیت‌کوین استکس (sBTC)، 149,850 دلار در USDC و USDt و 2.8 Wrapped Bitcoin را از پروتکل خارج کنند. الکس پروتکل در اعلامیه‌ای در پلتفرم X، اعلام کرد که این حمله به دلیل وجود یک آسیب‌پذیری در منطق تأیید خودفهرست‌سازی رخ داده است. هکرها از این ضعف برای تخلیه نقدینگی از چندین استخر دارایی استفاده کردند.
تضمین بازپرداخت به کاربران آسیب‌دیده
در پی این حادثه، بنیاد الکس لب، که از پروتکل پشتیبانی می‌کند، وعده داد که تمامی کاربران آسیب‌دیده را با استفاده از ذخایر خزانه‌داری خود کاملاً جبران کند. بر اساس اعلامیه‌های رسمی، جبران خسارت به صورت توکن‌های USDC انجام خواهد شد. محاسبات جبران خسارت بر اساس میانگین نرخ‌های تبادل زنجیره‌ای بین ساعت 10 صبح و 2 بعدازظهر به وقت UTC در روز وقوع حمله انجام می‌شود.
فرآیند درخواست جبران خسارت
بر اساس اطلاعات ارائه شده، کیف‌پول‌های آسیب‌دیده تا تاریخ 8 ژوئن یک اعلان زنجیره‌ای دریافت خواهند کرد که شامل یک فرم درخواست شخصی‌سازی‌شده است. کاربران موظفند فرم تکمیل‌شده را همراه با آدرس کیف‌پول دریافت‌کننده تا تاریخ 10 ژوئن ارسال کنند. تیم الکس پروتکل اعلام کرده است که پس از بررسی درخواست‌ها، پرداخت‌های USDC را حداکثر ظرف هفت روز انجام خواهد داد. همچنین، کاربران که فرم را دریافت نکرده‌اند، باید از طریق ایمیل با تیم تماس بگیرند.
حملات قبلی و چالش‌های امنیتی
این نخستین بار نیست که الکس پروتکل با چالش‌های امنیتی مواجه می‌شود. در ماه مه 2024، این پلتفرم دوباره هدف یک حمله قرار گرفت که منجر به برداشت غیرمجاز 4.3 میلیون دلار از دارایی‌های دیجیتال شد. این حمله به احتمال زیاد به گروه هکری کره شمالی، لازاروس، مرتبط بوده است. تیم الکس پروتکل با تحلیلگر بلاکچین، زک‌اکس‌بی‌تی، همکاری کرده تا دارایی‌های سرقت‌شده را ردیابی کند.
اقدامات امنیتی آینده
با توجه به این حوادث، الکس پروتکل اعلام کرده است که در حال بررسی و بهبود زیرساخت‌های امنیتی خود است تا از تکرار چنین حملاتی جلوگیری کند. انتظار می‌رود که تیم الکس پروتکل گزارشی جامع از این حادثه منتشر کند تا جزئیات بیشتری درباره مکانیسم‌های فنی پشت این حمله ارائه دهد.
