据 Blockaid 称,Alephium TokenBridge 以太坊跨链桥遭到攻击,黑客在 7 分钟内窃取了约 815,000 美元的资产。攻击者攻破了 4 把 Guardian 密钥中的 3 把,以伪造 VAA(可验证操作批准)消息并执行漏洞利用。
在攻击过程中,黑客凭空铸造了 1600 万枚 wrapped ALPH 代币——其数量超过了攻击前的流通供应量 100% 以上——并从托管池中解锁了多种资产,包括 USDT、USDC、WBTC 和 WETH。攻击者地址目前仍持有所有 $815K 被盗资金以及 1600 万枚未受保障的 wrapped ALPH 代币。