Le TokenBridge d’Alephium a été attaqué : les pirates ont dérobé $815K en 7 minutes après avoir compromis 3 clés Guardian

D'après Blockaid, le pont inter-chaînes Ethereum Alephium TokenBridge a été attaqué : des pirates ont volé environ 815 000 dollars d'actifs en 7 minutes. Les attaquants ont compromis 3 des 4 clés Guardian afin de forger des messages VAA (Verifiable Action Approval) et d'exécuter l'exploitation.

Pendant l'attaque, les pirates ont émis 16 millions de jetons wrapped ALPH à partir de rien—dépassant l'offre en circulation avant l'attaque de plus de 100 %—et ont débloqué plusieurs actifs du pool de garde, dont USDT, USDC, WBTC et WETH. Les adresses de l'attaquant détiennent encore tous les $815K des fonds volés ainsi que les 16 millions de jetons wrapped ALPH non sécurisés.