Alephium-TokenBridge auf Ethereum gehackt: Vermögenswerte im Wert von 8,15 Mio. US-Dollar entwendet

Blockaid teilte auf X mit, dass die Ethereum-Crosschain-Bridge Alephium TokenBridge kompromittiert wurde. Der Angreifer erlangte die Kontrolle über drei von vier Guardian-Keys, fälschte VAA (Verified Authorization Messages) und führte den Angriff in rund sieben Minuten aus. Dabei wurden Vermögenswerte im Umfang von etwa 8,15 Mio. US-Dollar abgezogen. Im Zuge des Angriffs prägte der Täter 13,76 Mio. Wrapped ALPH (wALPH) ohne Deckung – mehr als 100% des vor dem Vorfall im Umlauf befindlichen Angebots – und entsperrte sowie transferierte aus dem Custody-Pool unter anderem USDT, USDC, WBTC und WETH. Laut Blockaid hält die Angreifer-Adresse weiterhin rund 8,15 Mio. US-Dollar an entwendeten Assets sowie 13,76 Mio. unbesicherte Wrapped-ALPH-Token. Die größte auffällige Transaktion war die Erstellung der 13,76 Mio. Wrapped ALPH aus dem Nichts.