当前位置：首页 > 资讯 > 慢雾余弦：利用self-listing机制缺陷

速读Stacks上的ALEX协议被黑损失837万美元

2025-06-08 18:29:49 | 来源：本站整理 | 作者：佚名
基于Stacks区块链的ALEX DeFi协议因逻辑漏洞被黑，损失近840万美元,ALEX基金会迅速回应，承诺全额赔偿, 更多详细资讯请看下面正文

Stacks上的ALEX协议被黑损失837万美元！慢雾余弦：利用self-listing机制缺陷

基于Stacks区块链的去中心化金融协议ALEX，在6日遭受黑客攻击，因self-listing逻辑漏洞导致约837万美元资金被盗。ALEX Lab基金会迅速回应，宣布将动用国库全额赔偿所有受影响用户。

黑客利用漏洞盗取近840万美元

攻击者利用ALEX协议中self-listing机制的逻辑缺陷，从多个资产池提取了大量资金。具体损失包括840万枚STX(约569万美元)、21.85枚sBTC(约224万美元)、149,850枚USDC/USDT(约14.98万美元)以及2.80枚WBTC/BTC(约28.74万美元)。ALEX平台在发现攻击后已立即暂停所有服务以控制损害并展开调查。

ALEX基金会承诺全额赔偿并公布方案

ALEX Lab基金会于6月7日公布赔偿方案，承诺以USDC全额赔偿用户损失。

赔偿金额将基于2025年6月6日18:00至22:00之间的链上汇率平均值计算。

基金会表示，所有受影响钱包地址将在2025年6月9日7:59(UTC)前收到通知及索赔表单，用户需在6月11日7:59(UTC)前提交，USDC将在确认后7个工作日内发送。

安全专家剖析

慢雾科技(SlowMist)创始人余弦分析指出，漏洞核心在于协议未对失败交易进行兼容验证。他表示：「此次攻击巧妙地利用了self-listing机制中的逻辑缺陷，攻击者能够绕过正常的验证流程，直接转移流动性池中的资金。这类逻辑漏洞比简单的程序错误更难被常规审计。」

余弦亦提及，ALEX协议去年曾因私钥泄露导致百万美元级损失。值得注意的是，攻击发生前三周，Clarity Alliance的安全审查报告已指出ALEX Lab存在流动性代币合规性及移除流动性时缺少最低金额检查等多个中低风险漏洞，但这些警告似乎未获及时处理。

以上就是Stacks上的ALEX协议被黑损失837万美元的详细内容，更多关于慢雾余弦：利用self-listing机制缺陷的资料请关注脚本之家其它相关文章！

免责声明：本文只为提供市场讯息，所有内容及观点仅供参考，不构成投资建议，不代表本站观点和立场。投资者应自行决策与交易，对投资者交易形成的直接或间接损失，作者及本站将不承担任何责任。！
Tag：Stacks   Alex  

你可能感兴趣的文章

币圈快讯

  • CFTC拟年底前将交易者持仓报告发布频率提至每周两次

    2026-10-27 23:04
    10月27日，美国商品期货交易委员会（CFTC）表示，正致力于在今年年底前将交易者持仓报告（COT）的发布频率由每周一次提高至每周两次。该报告目前于每周五发布，展示大宗商品市场的买卖情况，并区分对冲基金及其他资产管理机构与商业交易参与者。生产商依据该报告制定套期保值决策，投机交易者则通过数据观察市场持仓变化，以及相关押注是否已过度集中。CFTC主席迈克尔·塞利格上周在堪萨斯州举行的农业商品期货会议上表示，提高报告发布频率的计划源于农业界的需求。

  • Predict.fun约40万USDT遭未授权转出官方承诺全额赔付

    2026-10-27 23:02
    10月27日，BNBChain上预测市场平台Predict.fun在X发布声明称，少数用户钱包出现未经授权的资金转出，损失总计约40万USDT。初步调查显示，由第三方服务商托管的API文档网站可能遭到入侵，在短时间内影响了少数用户；该网站已被下线，并将在调查完成前保持关闭。Predict.fun承诺全额赔偿因本次事件直接遭受损失的用户，并将在调查结束后发布完整复盘报告及后续防范措施。

  • 报道：Meta250亿美元股票发行获约5倍超额认购

    2026-10-27 22:52
    据知情人士透露，MetaPlatforms扩大后的250亿美元股票发行获得了约为可供认购股份数量5倍的认购需求。该公司正计划筹集980亿美元资金，用于人工智能领域的支出。知情人士表示，此次普通股发行中，超过一半的股份分配给了长期持股投资者和现有股东。其中，认购规模排名前15位的投资者合计获得了约70%的发行股份。

  • Pump.fun应用上线TON用户可用USDC余额直接购买TON链上代币

    2026-10-27 22:42
    10月27日，Pump.fun在X发文称，TON已上线Pump.fun应用，用户可直接使用其USDC余额在TON上购买代币。无需手动跨链或切换钱包。

  • WTI原油日内跌幅达1.5%报100.19美元/桶

    2026-10-27 22:42
    国际油价刷新日低，布伦特原油期货（12月合约）交投于114美元附近。WTI原油日内跌幅达1.5%，报100.19美元/桶。
    • 查看更多

最新资讯

更多

区块链百科