据报道,Alex Lab 遭受黑客攻击后,浦发银行客户遭受了 830 万美元的损失

据报道,比特币 DeFi 协议 Alex Lab 的黑客攻击已蔓延至传统金融领域,ChainCatcher 表示,上海浦东发展银行(SPD Bank)的客户也在最新事件中受到影响。
Alex Lab 此前曾承诺在遭受 830 万美元的攻击后向用户赔偿,但该实验室多次面临安全故障。
包括 Lazarus 在内的与朝鲜有关的组织与早期针对银行和 DeFi 项目的 Alex Lab 相关业务有联系。
最近,比特币 DeFi 协议 Alex Lab 发生的安全事件已蔓延到传统银行系统,中国媒体 ChainCatcher 报道称,上海浦东发展银行(SPD Bank)的客户受到了最新漏洞的影响。
据 Unchained 报道,建立在 Stacks ($STX) 网络上的 Alex Lab“于 6 月 6 日遭遇重大安全漏洞,导致约 830 万美元的数字资产损失”,其中包括 840 万美元的 STX、21.85 sBTC 以及价值数十万美元的 USDT、USDC 和 wBTC,这些资产当时的价值均低于八位数。
在之前的案例中,该协议表示将“全额补偿受影响的用户”,并强调将用自己的财务来弥补损失,同时与执法部门和交易所合作追踪资金。
Alex Lab 的系列违规事件与朝鲜的联系
2025 年 6 月的漏洞利用并不是 Alex Lab 发生的第一起严重事件。
安全公司 Halborn 指出,“Alex Lab 遭受黑客攻击造成了 830 万美元的损失,原因是无法识别 Stacks 区块链上的失败交易”,这突显了该协议的自列表验证逻辑中存在基本但关键的缺陷。
据 Coinfomania 援引的一份详细事件报告,早些时候,2024 年对 Alex 的跨链桥(称为 XLink)的攻击造成了超过 400 万美元的损失,调查人员后来将该行动与朝鲜的 Lazarus Group 联系起来。
日本外务省公布的一份联合规避制裁档案将“Alex Lab(总部位于新加坡)”和包括“上海浦东发展银行”在内的中国主要商业银行列为 Kimsuky 和 TraderTraitor 等与朝鲜有关的高级持续威胁 (APT) 集群的目标或受到损害的实体。
该文件强调了朝鲜网络单位如何在多阶段洗钱工作流程中越来越多地将浦发银行等传统金融目标与 Alex Lab 等 DeFi 协议结合起来。
监管机构和市场参与者现在正在密切关注 Alex Lab 能否在屡次失败后可靠地重建安全,以及中国当局是否采取行动保护银行免受数字资产进一步蔓延。