Het Bitcoin DeFi-platform Alex Protocol is opnieuw geraakt door een grote hack. Bij de aanval van 6 juni werd voor zo’n $8,3 miljoen aan crypto buitgemaakt. De schade werd veroorzaakt door een lek in het systeem waarmee gebruikers zelf munten kunnen toevoegen aan het platform. De aanvaller wist daardoor verschillende liquiditeitspools leeg te trekken.

Wat ging er mis?

Volgens Alex Protocol zat het probleem in de controle van het ‘self-listing’-proces. Via dat gat haalde de hacker onder andere de volgende crypto weg:

• 8,4 miljoen Stacks (STX)
• 21,85 Stacks Bitcoin (sBTC)
• $149.850 aan USDC en USDT
• 2,8 Wrapped Bitcoin (WBTC)

Het is de grootste exploit ooit binnen het Stacks-ecosysteem, de laag-2-blockchain voor Bitcoin waarop Alex draait.

Gebruikers krijgen vergoeding in USDC

De stichting achter het project, Alex Lab Foundation, belooft alle getroffen gebruikers volledig te compenseren. De vergoeding gebeurt in USDC, een stabiele munt die gekoppeld is aan de dollar. De waarde van de vergoeding wordt gebaseerd op de gemiddelde koers tussen 10:00 en 14:00 uur UTC op de dag van de hack.

Gebruikers ontvangen uiterlijk 8 juni een onchain notificatie met een persoonlijk claimformulier. Wie dat invult vóór 10 juni, krijgt binnen een week de vergoeding. Ontvang je geen formulier, dan kun je zelf contact opnemen met het team.

Niet de eerste keer

Opvallend is dat dit niet de eerste hack is voor Alex Protocol. In mei werd het platform al getroffen door een aanval via zijn ‘crosschain bridge’ een brug tussen blockchains. Daarbij werd $4,3 miljoen gestolen. Die aanval zou gelinkt zijn aan de Noord-Koreaanse hackersgroep Lazarus. Het team schakelde destijds blockchain-analist ZachXBT in om de daders te achterhalen.

Wat kunnen we hiervan leren?

DeFi op Bitcoin via protocollen als Alex is in opkomst, maar nog lang niet volwassen. Nieuwe technologie betekent vaak ook nieuwe risico’s. Het is dus belangrijk om kritisch te blijven als je met dit soort platforms werkt, zeker als je er crypto parkeert.

Conclusie: Alex Protocol toont goede wil door gebruikers snel te compenseren. Maar na twee grote hacks in korte tijd is het vertrouwen in de beveiliging flink geschaad. Volgt er straks een derde keer, of gaat het roer nu écht om?

Wil je updates over Bitcoin en DeFi volgen zonder poespas? Dan zit je goed bij Crypto.nl.