Эксперты Halborn: На самом деле хакеры вывели из ALEX Protocol в 2 раза больше криптовалюты

318

2 мин

16.06.2025

безопасность
Активы
Компании
Транзакции
Хакеры
контракт
Аудит
Stacks

В июне 2025 года децентрализованный протокол Alex Lab (ALEX Protocol), работающий на блокчейне Stacks и позиционирующий себя как «финансовый слой для Биткоина», подвергся масштабной хакерской атаке. По данным официального отчета компании, общий объем украденных средств составил $8,3 млн, однако независимые аналитики из Halborn указывают на более серьезный реальный ущерб — $16,18 млн, включая активы, не отраженные в официальной инвентаризации.

По словам аналитиков, суть атаки заключалась в использовании уязвимости в системе контроля доступа хранилища токенов Alex Lab. Злоумышленник создал поддельный токен с именем ssl-labubu-672d3, в смарт-контракт которого была встроена вредоносная функция transfer.

Затем хакер организовал пул Labubu/STX и вызвал функцию set-approved-token, в результате чего контракт ALEX предоставил вредоносному токену права доступа к хранилищу. Получив эти полномочия, злоумышленник изменил значение флага set-enable-farming. Это активировало встроенную вредоносную функцию.

Во время выполнения стандартной операции swap-x-for-y контракт Alex Lab обращался к поддельной функции transfer вредоносного токена, используя команду as-contract. Это позволяло выдавать хранилище протокола за отправителя транзакции, в то время как настоящим инициатором был сторонний смарт-контракт. Таким образом злоумышленник смог обойти механизмы защиты и вывести хранимые средства.

После инцидента команда Alex Lab заявила о намерении полностью возместить украденные критовалюты в соответствии с официальным перечнем утраченных активов. Однако в этот список не вошли некоторые токены, в том числе aBTC и ALEX, перемещенные в ходе атаки, что и объясняет расхождение в оценках ущерба — $8,3 млн против $16,18 млн.

По мнению исследователей, ключевой причиной взлома стала ошибка в логике контроля доступа, которая позволила вредоносному токену получить права хранилища. Несмотря на то что ранее проект прошел аудит новых функций, эксплуатируемый злоумышленником код не входил в область проверки, из-за чего уязвимость осталась незамеченной.

Автор

Петр Иванов

Понравилась новость? Поделись мнением!

Комментарии

Оставить комментарий

Комментариев пока нет

Интересное по инвестиции

Charles Schwab увеличил долю в Strategy до 1,27 млн акций на $168 млн

Управляющий активами Charles Schwab на $1,2 триллиона увеличил вложения в 91 859 акций Strategy (MSTR). Общий размер его позиции достиг 1,27 миллиона акций на сумму $168 миллионов.

Доллар растет второй день подряд, несмотря на ожидания трех снижений ставки ФРС

Доллар США второй торговый день подряд показывает умеренный рост, хотя рынок по-прежнему закладывает около трех снижений ставки ФРС в этом году. Опционные индикаторы указывают на ослабление «медвежьих» настроений по доллару, а валютный рынок ждет снижения ставок примерно на 64 базисных пункта до конца года. В Brown Brothers Harriman считают эти ожидания завышенными и допускают краткосрочное укрепление доллара на фоне устойчивого роста экономики и инфляции выше целевого уровня ФРС 2%.

Инвесторы продолжают выводить BTC с бирж: чистый отток за сутки достиг 3083,80 BTC

По данным Coinglass, за последние 24 часа чистый отток BTC с централизованных бирж составил 3083,80 BTC. Больше всего BTC вывели с Binance (3073,95 BTC), Gemini (236,03 BTC) и Coinbase Pro (222,72 BTC), а Gate показал крупнейший приток на 227,01 BTC.

Wintermute запустила OTC-торговлю токенизированным золотом и ждет роста рынка до $15 млрд к 2026 году

Маркетмейкер Wintermute объявил о запуске OTC-торговли токенизированным золотом для институциональных клиентов, поддержав токены PAXG и XAUT. Компания будет исполнять спотовые сделки и торговать PAXG и XAUT в парах с USDT, USDC, фиатными валютами и крупными криптовалютами, с расчетами и хеджированием в реальном времени в блокчейне. По данным Wintermute, в IV квартале 2025 года объем торгов токенизированным золотом достиг $126 млрд, а капитализация ончейн-золота за три месяца выросла более чем на 80% — с $2,99 млрд до $5,4 млрд; в компании ожидают, что к 2026 году рынок увеличится до $15 млрд.

Золото и серебро подешевели на утренних торгах

Утром спотовые цены на золото и серебро снизились: золото опустилось ниже $1950 за унцию, потеряв 0,80% за день. Серебро упало ниже $75 за унцию, снижение составило 1,74%.