報告「アレックス、ハッキング報酬ページで『無限請求』バグ発見…3回目のエクスプロイトが起こるところだった」

スタックス(STX)基盤のディファイプロトコルアレックス(ALEX)コミュニティのある匿名の情報提供者が「アレックスが最近発生したハッキング被害に対するユーザーの被害補償のために用意したページで『無限請求』バグが発見された。このバグを悪用すれば補償を重複請求でき、これをチームに報告して被害発生前に復旧できた」とコインニュースに報告した。これに関連して彼は「運が良く早く発見でき、報告で防ぐことができた。その間にクジラの預け入れ者が補償を重複請求していたら、事実上第3次エクスプロイト（脆弱性攻撃）につながる可能性があった。月初に発生した第2次エクスプロイトの時もアレックスチームはスタックスのせいにしていたが、その後被害補償ページでもバグが発生した」と指摘した。アレックスは昨年5月と今年6月にエクスプロイトにさらされて相当量の資産を奪われたことがある。