アレックス財団「ハッキング報酬プロセスで23分間脆弱性が露出...被害は限定的」

今日、コミュニティによってバグが報告されたアレックス（ALEX）財団が「ハッキング報酬プログラムの契約アップグレード過程で一時的な脆弱性が発生した。約23分間、報酬の『重複請求』が可能だったが、被害は限定的だった」と明らかにした。続けて財団側は「脆弱性はユーザーが二つの条件を満たす必要があったため、被害が限定的だった。ユーザーはバグが存在する以前の契約で報酬を請求した後、新しい契約で再度請求して重複請求が可能だった。たった一人のユーザーが二つのウォレットアドレスで二回報酬を重複請求したことが確認されており、そのユーザーに資産の返還を求めている。ハッキング被害の報酬のためのUSDC配分は影響を受けなかった」と説明した。以前、アレックスコミュニティの一構成員は「レックスが最近発生したハッキング被害に対するユーザーの被害補償のために用意したページで『無限請求』バグが発見された」とコインニュースに報告していた。アレックスは昨年5月と今年6月にエクスプロイトにさらされて相当量の資産を奪われたことがある。