Blockaid の監視によると、イーサリアム上の Alephium TokenBridge がハッカー攻撃を受けました。

4つのガーディアンキーのうち3つが漏洩したため、攻撃者は約7分以内に偽造されたVAAに署名して、約81.5万ドル相当の資産を盗みました。
この過程で、ハッカーは空から1376万枚のラップドALPHを鋳造し、管理されていないコントラクトからロック解除されたUSDT、USDC、WBTC、WETHを引き出していません。
今回の事件はスマートコントラクトの脆弱性ではなく、キーの漏洩に起因します。
現在、ハッカーのアドレスには、依然として約81.5万ドルの盗まれた資産と1376万枚の担保なしのラップドALPHが保有されています。