Vào ngày 6 tháng 6 năm 2025, nền tảng DeFi ALEX Protocol – giao thức tài chính phi tập trung phát triển trên Stacks – đã trở thành mục tiêu của một vụ khai thác bảo mật nghiêm trọng. Tin tặc đã lợi dụng lỗ hổng trong cơ chế xác thực khi tự niêm yết token trên chuỗi (self-listing verification logic), qua đó rút sạch tài sản khỏi nhiều pool thanh khoản của hệ thống. Tổng thiệt hại được ước tính hơn 8,37 triệu USD.
Cụ thể, lượng tài sản bị đánh cắp bao gồm 8,4 triệu STX (tương đương khoảng 5,69 triệu USD), 21,85 sBTC (khoảng 2,24 triệu USD), 149.850 USDC/USDT (trị giá xấp xỉ 150.000 USD) và 2,8 WBTC (tương đương 287.000 USD). Lỗi bảo mật này bắt nguồn từ một giới hạn trong thiết kế xác thực on-chain của Stacks, cho phép kẻ tấn công qua mặt cơ chế kiểm duyệt và chiếm đoạt toàn bộ tài sản trong các pool có liên quan trên ALEX.
Ngay sau khi vụ việc xảy ra, ALEX Lab Foundation đã công bố kế hoạch bồi thường toàn bộ tổn thất cho người dùng bị ảnh hưởng. Theo đó, người dùng sẽ nhận được khoản bồi hoàn 100% bằng stablecoin USDC, dựa trên tỷ giá trung bình on-chain ghi nhận từ 17:00 đến 21:00 giờ Việt Nam ngày 6/6/2025. Tổng giá trị gói bồi thường vượt mức 8,37 triệu USD.
Muốn nhận tin tức crypto 24/7 sớm nhất về thị trường và các dự án? Anh em hãy tham gia tại đây nhé.
