O protocolo DeFi ALEX na Stacks foi explorado em 6 de junho de 2025, devido a um bug de validação de listagem de token, resultando em uma perda de cerca de $8,37 milhões, incluindo 8,4M STX, 21,85 sBTC, 149.850 USDC/USDT e 2,8 WBTC. A vulnerabilidade estava na lógica de verificação de auto-listagem on-chain.

A ALEX Lab Foundation reembolsará totalmente os usuários afetados em USDC com base nas taxas médias on-chain entre 10:00–14:00 UTC em 6 de junho de 2025. Os usuários afetados receberão uma notificação privada on-chain com um formulário de reclamação antes das 23:59 UTC em 8 de junho. O prazo para envio de reclamações é 23:59 UTC em 10 de junho. Os pagamentos de compensação serão feitos dentro de 7 dias úteis após a verificação.