Alephium TokenBridge angegriffen, Hacker stehlen $815K innerhalb von 7 Minuten, nachdem sie 3 Guardian-Keys kompromittiert haben

Laut Blockaid wurde der Ethereum-Cross-Chain-Bridge Alephium TokenBridge angegriffen, wobei Hacker innerhalb von 7 Minuten etwa 815.000 US-Dollar an Vermögenswerten stahlen. Die Angreifer kompromittierten 3 von 4 Guardian-Keys, um VAA (Verifiable Action Approval)-Nachrichten zu fälschen und den Exploit auszuführen.

Während des Angriffs haben die Hacker 16 Millionen Wrapped-ALPH-Token aus dem Nichts geprägt – das übersteigt die im Vorfeld kursierende Gesamtmenge um mehr als 100 % – und mehrere Vermögenswerte aus dem Custody-Pool entsperrt, darunter USDT, USDC, WBTC und WETH. Die Angreifer-Adressen halten weiterhin alle $815K in den gestohlenen Mitteln sowie die 16 Millionen nicht abgesicherten Wrapped-ALPH-Token.