ALEX 프로토콜은 최근 자금의 부분적인 손실로 이어진 익스플로잇을 경험했습니다. 공격을 조기에 탐지하고 억제하여 추가 영향을 최소화할 수 있었습니다.
공격자는 실패한 거래를 참조하여 자체 상장 기능의 검증 로직의 결함을 악용하여 악성 토큰이 검사를 우회하고 유동성 풀에서 자금을 이체할 수 있도록 했습니다. 핵심 문제는 현재 온체인 제한, 특히 스택에서 실패한 트랜잭션을 안정적으로 감지할 수 없다는 점에서 비롯됩니다.
즉각적인 대응:
- 적극적으로 복구를 추진하고 있습니다.
- 향후 유사한 공격을 방지하기 위해 취약점을 식별하고 패치했습니다.
- Google에서 포괄적인 보안 검토를 수행하는 동안 자체 목록 기능이 일시 중지되었습니다.
- 우리 팀은 보안 및 에코시스템 파트너와 긴밀히 협력하여 손실의 전체 범위를 추적하고 평가하고 있습니다.
조사가 완료되는 대로 전체 사후 검시가 발표될 것입니다.
https://x.com/ALEXLabBTC/status/1930971817738449002