تم الإبلاغ عن اختراق مختبر أليكس يستهدف عملاء بنك SPD بعد استغلال سابق بقيمة 8.3 مليون دولار

هاك على بروتوكول التمويل اللامركزي بيتكوين أليكس لاب قد تسرب إلى التمويل التقليدي، مع قول ChainCatcher إن عملاء بنك شنغهاي للتنمية Pudong، أو بنك SPD، كانوا من بين المتأثرين في الحادثة الأخيرة.

• تعهدت أليكس لاب سابقًا بتعويض المستخدمين بعد استغلال بقيمة 8.3 مليون دولار وواجهت إخفاقات أمنية متكررة.
• ربطت مجموعات مرتبطة بكوريا الشمالية، بما في ذلك لازاروس، بعمليات سابقة لأليكس لاب استهدفت كل من البنوك ومشاريع التمويل اللامركزي.

حادث أمني حديث في بروتوكول التمويل اللامركزي بيتكوين أليكس لاب قد تسرب إلى النظام المصرفي التقليدي، مع تقرير من الوسيلة الإعلامية الصينية ChainCatcher يفيد بأن عملاء بنك شنغهاي للتنمية Pudong، أو بنك SPD، كانوا من بين المتأثرين بأحدث استغلال.

وفقًا لـ Unchained، فإن أليكس لاب، المبني على شبكة Stacks (STX)، “تعرض لخرق أمني كبير في 6 يونيو، أسفر عن فقدان حوالي 8.3 مليون دولار من الأصول الرقمية”، بما في ذلك 8.4 مليون STX، 21.85 sBTC وعدة مئات من الآلاف من الدولارات من USDT و USDC و wBTC، جميعها بقيمة منخفضة الثمانية أرقام بالدولار في ذلك الوقت.

في تلك الحالة السابقة، قال البروتوكول إنه سيقوم “بتعويض المستخدمين المتأثرين بالكامل”، مؤكدًا أنه سيتحمل الخسائر من خزائنه الخاصة بينما يعمل مع سلطات إنفاذ القانون والبورصات لتتبع الأموال.

خروقات أليكس لاب المتكررة وروابط DPRK

الهجوم في يونيو 2025 لم يكن أول حادث خطير لأليكس لاب.

لاحظت شركة الأمن Halborn أن “اختراق أليكس لاب تضمن خسائر بقيمة 8.3 مليون دولار وكان ناتجًا عن عدم القدرة على تحديد المعاملات الفاشلة على بلوكتشين Stacks”، مسلطة الضوء على خلل أساسي ولكنه حاسم في منطق التحقق من الإدراج الذاتي للبروتوكول.

في وقت سابق، استنزف هجوم في 2024 على جسر أليكس عبر السلسلة — المعروف باسم XLink — أكثر من 4 ملايين دولار، وربط المحققون لاحقًا العملية بمجموعة لازاروس الكورية الشمالية، وفقًا لتقرير حادث مفصل استشهدت به Coinfomania.

تقرير مشترك حول تجنب العقوبات نشرته وزارة الخارجية اليابانية يدرج كل من “أليكس لاب (مقرها سنغافورة)” والمقرضين التجاريين الصينيين الرئيسيين، بما في ذلك “بنك شنغهاي للتنمية Pudong”، ككيانات مستهدفة أو مخترقة من قبل مجموعات التهديد المستمر المرتبطة بكوريا الشمالية مثل Kimsuky و TraderTraitor.

يؤكد ذلك المستند كيف أن وحدات القرصنة الكورية الشمالية أصبحت تدمج بشكل متزايد أهداف التمويل التقليدي مثل بنك SPD مع بروتوكولات التمويل اللامركزي مثل أليكس لاب في عمليات غسيل أموال متعددة المراحل.

المنظمون والمشاركون في السوق يراقبون الآن عن كثب لمعرفة ما إذا كان بإمكان أليكس لاب إعادة بناء الأمان بشكل موثوق بعد تكرار الإخفاقات، وما إذا كانت السلطات الصينية ستتحرك لحماية البنوك من انتشار الأصول الرقمية بشكل أكبر.