アレフィウムのTokenBridge悪用、3つのガーディアンキー侵害後に81万5,000ドル流出

AlephiumのTokenBridgeは、攻撃者が偽造取引から13.76 millionのwrapped ALPHを発行し、EthereumとBNBチェーン全体で資産を流出させた後、約$815,000の被害を受けた。Blockaidは当初、4つのガーディアンキーのうち3つが侵害され、偽造VAAメッセージと約7分間の攻撃が可能になったと報告したが、Alephiumは後にこの説明に異議を唱え、特定のエッジケースで引き起こされるオフチェーンのバックエンド脆弱性が悪用の原因だったと述べた。Alephiumによると、盗まれた資産にはEthereum上の200,967 USDT、17,594 USDC、5.18 WETH、0.335 WBTCに加え、BNBチェーン上の36,750 USDTと24.386 WBNBが含まれる。プロジェクトはブリッジを停止し、流動性提供者に対してユニスワップとPancakeSwapのALPHプールから資金を引き出すよう警告するとともに、追加の流動性が攻撃者による無許可のwrapped ALPHの換金を助ける可能性があると述べた。