alephium

ChainCatcher 消息，Blockaid 在 X 平台发文披露，Alephium TokenBridge 以太坊跨链桥遭遇攻击。攻击者通过控制 4 个 Guardian 密钥中的 3 个，伪造 VAA（验证授权消息）并在约 7 分钟内完成攻击，共窃取约 81.5 万美元资产。 攻击过程中，攻击者凭空铸造 1,376 万枚封装 ALPH（Wrapped ALPH），超过攻击前流通供应量的 100%，同时从托管池中解锁并转出 USDT、USDC、WBTC 和 WETH 等资产。 目前，攻击者地址仍持有约 81.5 万美元被盗资产及 1,376 万枚无抵押支持的封装 ALPH，其中最大一笔异常交易为凭空铸造 1,376 万枚封装 ALPH。