Alephium TokenBridge遭攻击后损失约$815,000。攻击者通过伪造交易铸造了1376万枚封装ALPH,并抽走了以太坊和BNB Chain上的资产。Blockaid最初报告称,4个Guardian密钥中有3个已被攻破,从而允许伪造VAA消息,并在约7分钟内完成攻击,但Alephium随后对这一说法提出异议,称此次攻击是由在特定边缘情况下触发的链下后端漏洞所致。Alephium表示,被盗资产包括以太坊上的200,967 USDT、17,594 USDC、5.18 WETH和0.335 WBTC,以及BNB Chain上的36,750 USDT和24.386 WBNB。该项目已关闭跨链桥,并警告流动性提供者从Uniswap和PancakeSwap上的ALPH资金池撤出,称新增流动性可能帮助攻击者将未经授权的封装ALPH变现。