Согласно Blockaid, токеновый мост Alephium TokenBridge, предназначенный для перевода через Ethereum в другие сети, подвергся атаке: хакеры похитили активы примерно на $815,000 за 7 минут. Злоумышленники скомпрометировали 3 из 4 ключей Guardian, чтобы подделать сообщения VAA (Verifiable Action Approval) и выполнить эксплойт.
Во время атаки хакеры отчеканили 16 миллионов wrapped ALPH-токенов буквально “из ничего” — это превышает объем обращающегося предложения до атаки более чем на 100% — и разблокировали несколько активов из пулла хранения, включая USDT, USDC, WBTC и WETH. Адреса злоумышленника по-прежнему удерживают все $815K в похищенных средствах и 16 миллионов незащищенных wrapped ALPH-токенов.