Blockaid cho biết cầu nối cross-chain Alephium TokenBridge trên Ethereum đã bị tấn công do lỗ hổng xác thực, khiến khoảng 815.000 USD tài sản bị lấy đi chỉ trong 7 phút.
Trong vụ việc, kẻ tấn công được cho là đã kiểm soát 3 trong 4 khóa Guardian, làm giả thông tin xác minh và mint 13,76 triệu Wrapped ALPH không có tài sản đảm bảo. Lượng token này vượt xa nguồn cung lưu hành ban đầu.
Blockaid cho biết cùng lúc đó, USDT, USDC, WBTC và WETH trong pool ký quỹ cũng bị mở khóa trái phép. Hiện địa chỉ của kẻ tấn công vẫn đang giữ số tài sản bị lấy cắp trị giá khoảng 815.000 USD cùng 13,76 triệu Wrapped ALPH chưa được thế chấp.
Giao dịch bất thường lớn nhất trong vụ việc là việc mint 13,76 triệu Wrapped ALPH từ con số 0. Chưa có thêm chi tiết về việc khắc phục lỗ hổng hay khả năng thu hồi số tài sản bị đánh cắp.


