Хакерская атака на Alex Lab, предположительно, затронула клиентов SPD Bank после ранее совершенного взлома на сумму 8,3 миллиона долларов

Хак на протоколе Bitcoin DeFi Alex Lab, по сообщениям, распространился в традиционные финансы, при этом ChainCatcher заявил, что клиенты Шанхайского банка развития Пудонг, или SPD Bank, оказались среди пострадавших в последнем инциденте.

• Ранее Alex Lab обещал возместить убытки пользователям после взлома на сумму 8,3 миллиона долларов и неоднократно сталкивался с проблемами безопасности.
• Группировки, связанные с Северной Кореей, включая Lazarus, были связаны с предыдущими операциями Alex Lab, направленными как на банки, так и на DeFi-проекты.

Недавний инцидент безопасности в протоколе Bitcoin DeFi Alex Lab перешагнул границы и затронул традиционную банковскую систему, сообщает китайский источник ChainCatcher, что клиенты Шанхайского банка развития Пудонг (SPD Bank) оказались среди пострадавших в последней атаке.

По данным Unchained, Alex Lab, построенный на сети Stacks (STX), «понес серьезный сбой безопасности 6 июня, в результате которого было потеряно около 8,3 миллиона долларов цифровых активов», включая 8,4 миллиона STX, 21,85 sBTC и несколько сотен тысяч долларов в USDT, USDC и wBTC, все по оценкам в низкие восьмизначные суммы в долларах на тот момент.

В том случае протокол заявил, что «полностью возместит пострадавшим пользователям», подчеркнув, что он покроет убытки из собственного казначейства, работая с правоохранительными органами и биржами для отслеживания средств.

Многократные нарушения Alex Lab и связи с DPRK

Взлом в июне 2025 года не был первым серьезным инцидентом для Alex Lab.

Компания по безопасности Halborn отметила, что «хак Alex Lab, связанный с потерей 8,3 миллиона долларов, произошел из-за неспособности определить неудачные транзакции в блокчейне Stacks», выделяя базовую, но критическую ошибку в логике самопроверки листинга протокола.

Ранее, в 2024 году, атака на межцепевой мост Alex — известный как XLink — исчерпала более 4 миллионов долларов, а расследователи позже связали операцию с Lazarus Group из Северной Кореи, согласно подробному отчету о инциденте, цитируемому Coinfomania.

Совместный доклад о санкциях и обходе санкций, опубликованный Министерством иностранных дел Японии, перечисляет как «Alex Lab (базируется в Сингапуре)», так и крупные китайские коммерческие банки, включая «Шанхайский банк развития Пудонг», как среди субъектов, подвергшихся атакам или компрометации со стороны группировок, связанных с DPRK, таких как Kimsuky и TraderTraitor.

Этот документ подчеркивает, как киберподразделения Северной Кореи все чаще объединяют традиционные финансовые цели, такие как SPD Bank, с DeFi-протоколами, такими как Alex Lab, в многоэтапных схемах отмывания денег.

Регуляторы и участники рынка сейчас внимательно следят за тем, сможет ли Alex Lab надежно восстановить безопасность после повторных сбоев и будут ли китайские власти предпринимать меры для защиты банков от дальнейшего распространения цифровых активов.