イーサリアムのクロスチェーンブリッジであるAlephium TokenBridgeがハッキングされ、約81万5,000ドル相当の資産が盗まれました。攻撃者は4つのガーディアンキーのうち3つを掌握し、検証済み認証メッセージ(VAA)を偽造して約7分で攻撃を実行しました。侵害の間、攻撃者は1,376万Wrapped ALPHを発行し、攻撃前の総流通量を超え、USDT、USDC、WBTC、WETHなどの資産をカストディアルプールから移動させました。 現在、攻撃者のアドレスには約815万ドル相当の盗まれた資産と裏付けのないWrapped ALPHが保持されています。最も重要な取引は、無許可で発行された1,376万Wrapped ALPHでした。この事件はクロスチェーンブリッジのセキュリティの脆弱性を浮き彫りにし、保護対策の強化の必要性を強調しています。