ALEX Protocol bị tấn công, mất hơn 8,37 triệu USD do lỗi xác thực token

Updated: 07/06/2025 at 10:02

Vào ngày 6 tháng 6 năm 2025, giao thức DeFi dựa trên nền tảng Stacks mang tên ALEX đã bị khai thác một lỗ hổng nghiêm trọng trong cơ chế xác thực tự niêm yết token, dẫn đến việc hacker rút sạch nhiều tài sản trong các pool của hệ thống. Tổng thiệt hại ước tính lên đến khoảng 8,37 triệu USD, gồm:

  • 8,4 triệu STX (trị giá khoảng 5,69 triệu USD)

  • 21,85 sBTC (khoảng 2,24 triệu USD)

  • 149.850 USDC/USDT (khoảng 150.000 USD)

  • 2,8 WBTC (khoảng 287.000 USD)

Nguyên nhân sự cố

Lỗi xảy ra trong quá trình xác thực tự niêm yết token trên chuỗi (self-listing verification logic) – một hạn chế về mặt on-chain của Stacks. Hacker đã lợi dụng lỗ hổng này để rút toàn bộ tài sản từ nhiều pool của ALEX Protocol.

Kế hoạch bồi thường từ ALEX Lab Foundation

ALEX Lab Foundation cam kết bồi hoàn 100% thiệt hại cho người dùng bị ảnh hưởng, trả bằng USDC dựa trên tỷ giá trung bình trên chuỗi tính trong khoảng thời gian từ 17:00 đến 21:00 giờ Việt Nam ngày 6/6/2025. Tổng giá trị bồi thường là hơn 8,37 triệu USD.

Quá trình yêu cầu bồi thường gồm các bước:

  • Thông báo: Trước 6 giờ sáng ngày 9/6/2025, tất cả các ví bị ảnh hưởng sẽ nhận được thông báo riêng (on-chain) kèm theo biểu mẫu yêu cầu bồi thường.

  • Hạn chót nộp yêu cầu: Người dùng cần hoàn thành biểu mẫu và xác nhận địa chỉ ví nhận bồi thường trước 6 giờ sáng ngày 11/6/2025.

  • Chi trả: Trong vòng 7 ngày làm việc sau khi xác nhận yêu cầu, USDC sẽ được chuyển vào ví đã xác nhận.

ALEX Lab Foundation cam kết khôi phục toàn bộ số tiền cho người dùng bị thiệt hại trong thời gian sớm nhất, đảm bảo an toàn và minh bạch cho cộng đồng.

Thạch Sanh

Tuyên bố miễn trừ: Bài viết này chỉ nhằm mục đích cung cấp thông tin dưới dạng blog cá nhân, không phải là khuyến nghị đầu tư. Nhà đầu tư cần tự nghiên cứu kỹ lưỡng trước khi đưa ra quyết định và chúng tôi không chịu trách nhiệm đối với bất kỳ quyết định đầu tư nào của bạn.
Theo Nghị quyết số 05/2025/NQ-CP ngày 09/09/2025 của Chính phủ về việc thí điểm triển khai thị trường tài sản số tại Việt Nam, CoinPhoton.com hiện chỉ cung cấp thông tin cho độc giả quốc tế và không phục vụ người dùng tại Việt Nam cho đến khi có hướng dẫn chính thức từ cơ quan chức năng.

  • Thẻ đính kèm:
  • ALEX
Được đề cập trong bài viết
Mới cập nhật

Stellar (XLM) đã trải qua một tháng điều chỉnh giảm, mất 14,7% giá trị khi tâm lý thị trường chung suy giảm. Tuy nhiên, trong tuần vừa qua, giá XLM chủ yếu sideways, cho thấy quá trình điều chỉnh có thể đang dần kết thúc. Hiện tại, một số chỉ... ...

Thị trường memecoin tiếp tục chật vật giữa bối cảnh toàn thị trường suy yếu. Pepe (PEPE) giảm 6,9% tại thời điểm viết bài, trong khi khối lượng giao dịch lại tăng vọt 60%. Khi PEPE đang được giao dịch với mức chiết khấu, một ví cá voi mới kích... ...

Whitepaper Bitcoin sẽ bước sang tuổi 17 vào ngày mai, trong bối cảnh các ví của Satoshi Nakamoto đang liên tục sụt giảm giá trị. Chỉ trong vòng một ngày, tổng tài sản của ông đã bốc hơi hơn 5 tỷ đô la. Giá BTC đang đối mặt với áp... ...

Khi Halloween cận kề, nỗi sợ hãi dường như đang bao phủ thị trường tiền điện tử nhiều hơn sự hứng khởi. Giá cả tiếp tục lao dốc, với mức giảm 3,7% ghi nhận tại thời điểm hiện tại. Tuy nhiên, các “cá voi” lớn vẫn giữ vững tâm lý,... ...

Phí giao dịch của Ethereum đã giảm xuống gần mức thấp kỷ lục, cho thấy khả năng mở rộng mạng lưới được cải thiện rõ rệt. Phí gas trung bình hiện chỉ khoảng 0,16 gwei (tương đương $0,01 mỗi giao dịch), dù lượng giao dịch hằng ngày tăng lên 1,6... ...

Tâm lý thị trường đối với Cardano (ADA) đang có dấu hiệu nghiêng về xu hướng giảm, không chỉ vì giá hiện dao động dưới đường trung bình động hàm mũ (200) 200 ngày, mà còn do động thái của các “cá voi” và biến động giá gần đây càng... ...

XRP – đồng tiền điện tử lớn thứ tư thế giới theo vốn hóa thị trường – đang trở thành tâm điểm tranh luận khi các chuyên gia trong ngành đặt ra câu hỏi về giá trị cốt lõi của nó trong bối cảnh thị trường hiện nay. Cuộc thảo... ...

Bộ trưởng Tài chính, Scott Bessent, thông báo vào ngày thứ Năm rằng Mỹ sẽ tạm thời dỡ bỏ các hạn chế nhằm ngăn chặn các doanh nghiệp Trung Quốc tiếp cận những công nghệ mà chính phủ Mỹ cho là nhạy cảm. Theo nguồn tin từ Reuters, động thái... ...

Amazon Web Services (AWS) lại tiếp tục gặp sự cố gián đoạn trong ngày hôm nay, chỉ sau 10 ngày kể từ lần gián đoạn nghiêm trọng vào ngày 20 tháng 10. Nhiều nền tảng phụ thuộc vào AWS đã ghi nhận các vấn đề vận hành ở nhiều mức... ...

Ethereum (ETH) chuẩn bị bước vào tháng 11 với tâm thế lạc quan thận trọng. Giá ETH giảm gần 2% trong tuần vừa qua, và giảm gần 5% chỉ trong 24 giờ, bất chấp việc Cục Dự trữ Liên bang Mỹ (Fed) vừa hạ lãi suất. Tháng 10 khép lại... ...

Xem thêm bài viết

Chọn chế độ hiển thị:
Bình thường Bảo vệ mắt Dark Mode