Hackean el puente cross-chain Alephium TokenBridge en Ethereum y sustraen 8,15 millones de dólares

Blockaid informó en X de que el puente cross-chain Alephium TokenBridge en Ethereum fue comprometido. El atacante se hizo con el control de tres de las cuatro claves de Guardian, falsificó mensajes VAA (Verified Authorization Messages) y ejecutó el asalto en unos siete minutos, sustrayendo aproximadamente 8,15 millones de dólares en activos. Durante el ataque, acuñó de la nada 13,76 millones de wrapped ALPH (Wrapped ALPH), una cantidad superior al 100% de la oferta circulante previa al incidente, y liberó y transfirió desde el pool de custodia fondos como USDT, USDC, WBTC y WETH. En estos momentos, la dirección del atacante sigue reteniendo cerca de 8,15 millones de dólares en activos robados y 13,76 millones de tokens wrapped ALPH sin respaldo. La transacción anómala de mayor tamaño corresponde a la acuñación, de la nada, de esos 13,76 millones de wrapped ALPH.