alephium

ChainCatcher 消息，Blockaid 在 X 平台發文披露，Alephium TokenBridge 以太坊跨鏈橋遭遇攻擊。攻擊者通過控制 4 個 Guardian 密鑰中的 3 個，偽造 VAA（驗證授權消息）並在約 7 分鐘內完成攻擊，共竊取約 81.5 萬美元資產。攻擊過程中，攻擊者憑空鑄造 1,376 萬枚封裝 ALPH（Wrapped ALPH），超過攻擊前流通供應量的 100%，同時從托管池中解鎖並轉出 USDT、USDC、WBTC 和 WETH 等資產。目前，攻擊者地址仍持有約 81.5 萬美元被盜資產及 1,376 萬枚無抵押支持的封裝 ALPH，其中最大一筆異常交易為憑空鑄造 1,376 萬枚封裝 ALPH。