Svmuuによると、BlockaidがXプラットフォームで、Alephium TokenBridgeイーサリアムクロスチェーンブリッジが攻撃を受けたことを発表した。攻撃者は4つのGuardianキーのうち3つを制御し、VAA(検証承認メッセージ)を偽造して約7分間で攻撃を完了し、合計約81.5万ドルの資産を盗んだ。
攻撃の過程で、攻撃者は1376万枚のラップドALPH(Wrapped ALPH)を無から鋳造し、これは攻撃前の流通供給量の100%を超える。同時に、保管プールからUSDT、USDC、WBTC、WETHなどの資産をロック解除して送金した。現在、攻撃者のアドレスには依然として約81.5万ドルの盗まれた資産と、担保のない1376万枚のラップドALPHが保有されており、その中で最大の異常取引は、1376万枚のラップドALPHを無から鋳造したものである。