Кроссчейн-мост Alephium TokenBridge между Ethereum и Alephium взломан: похищено около $8,15 млн

Компания Blockaid сообщила в X, что кроссчейн-мост Alephium TokenBridge в сети Ethereum был скомпрометирован. Злоумышленник получил контроль над тремя из четырех ключей Guardian, подделал VAA (Verified Authorization Messages) и завершил атаку примерно за семь минут, выведя активы на сумму около $8,15 млн. В ходе инцидента атакующий "из воздуха" выпустил 13,76 млн Wrapped ALPH, что превысило 100% циркулирующего предложения до атаки, а также разблокировал и перевел из пула хранения такие активы, как USDT, USDC, WBTC и WETH. По данным Blockaid, на адресе злоумышленника по-прежнему находится около $8,15 млн похищенных средств и 13,76 млн необеспеченных Wrapped ALPH. Самой крупной аномальной операцией стал выпуск 13,76 млн Wrapped ALPH без обеспечения.