در تاریخ ۶ ژوئن ۲۰۲۵، پروتکل Alex (DeFi بر بستر Stacks) قربانی یک حمله امنیتی شد که منجر به از دست رفتن حدود ۸٫۳ میلیون دلار دارایی دیجیتال گردید.
مهاجم با سوءاستفاده از آسیب‌پذیری در منطق تأیید خود‑فهرست‌سازی، توانست دارایی‌هایی شامل ۸.۴ میلیون توکن STX و ۲۱.۵۸ واحد sBTC و ۱۴۹٫۸۵۰ دلار USDC/USDT و ۲.۸ واحد WBTC را از چندین استخر برداشت کند.
بنیاد Alex Lab با استفاده از ذخایر خزانه‌داری خود، وعده جبران کامل خسارت کاربران را داده است. پرداخت‌ها با توکن USDC انجام می‌شود، با نرخ متوسط بین ساعت ۱۰ تا ۱۴ UTC در روز حمله، و کاربران تا ۱۰ ژوئن برای ارسال صورت‌طلبی فرصت دارند. انتظار می‌رود پرداخت‌ها طی هفت روز کاری بعد از تأیید درخواست‌ها انجام شوند.
این دومین حادثه بزرگ امنیتی Alex Protocol پس از هک ۴٫۳ میلیون دلاری در می ۲۰۲۴ است که احتمالاً توسط گروه Lazarus انجام شده بود.
انتشار گزارش نهایی از دلایل فنی آسیب‌پذیری هنوز در انتظار است.
