Blockaidによると、Alephium TokenBridge のEthereumクロスチェーンブリッジが攻撃され、ハッカーが7分以内に約$815,000相当の資産を盗みました。攻撃者は4つのGuardianキーのうち3つを侵害し、VAA(Verifiable Action Approval)メッセージを偽造してエクスプロイトを実行しました。
攻撃中、ハッカーは何もないところから1,600万のラップされたALPHトークンを発行しました。これは攻撃前の流通供給量を100%以上上回っており、さらにUSDT、USDC、WBTC、WETHを含む複数の資産をカストディプールからアンロックしました。攻撃者のアドレスは、依然として盗まれた資金内のすべての$815K と、1,600万の無担保のラップされたALPHトークンを保持しています。