Пять месяцев в 2026 году, и атаки продолжаются. Blockaid, компания по безопасности блокчейна, обнаружила новый эксплойт, нацеленный на Alephium TokenBridge ethereum 30 мая.
Согласно расследованию, три из четырех скомпрометированных ключей-хранителей, подписавших поддельные VAAs (Verified Action Approvals), были использованы для вывода $815 000 за семь минут.
Как были скомпрометированы ключи-хранители?
Для контекста, Alephium TokenBridge — это мост, связывающий ethereum и блокчейн Alephium.
Когда пользователи переходят с Alephium на Ethereum [ETH], настоящие ALPH блокируются на одной цепочке. Далее Ethereum используется для чеканки обернутой версии (wALPH).
Перед тем как разрешить чеканку, три хранителя моста подтверждают, что блокировка действительно была выполнена. Кроме того, для проверки межцепочечных переводов система использует подписи хранителей.
Для того чтобы сообщение о переводе было одобрено мостом, три из четырёх хранителей должны подписать его. Однако при атаке на Alephium TokenBridge три закрытых ключа хранителей были каким-то образом получены злоумышленниками.
Получив эти ключи, они создали фальшивые мостовые сообщения, известные как VAAs, и сделали их кажущимися подлинными.
Секрет «чеканки»
Помимо чеканки ALPH, поддельные VAAs дали мосту инструкции на выпуск активов, которые уже были арестованы.
В результате того, что атакующие убедили мост в том, что были осуществлены действительные выводы, Tether [USDT], USD Coin [USDC], Wrapped Bitcoin (WBTC) и Wrapped Ether (WETH) были разблокированы.
Не совершая реального депозита ALPH, злоумышленники создали 13,76 миллиона обернутых ALPH. По данным Blockaid, это превышало 100% ранее доступного объема обернутой валюты.
Другими словами, злоумышленник фактически создал огромное количество активов, обеспеченные ALPH, из ничего.
Подобные атаки в прошлом
Это напоминает атаку на мост Wormhole, при которой злоумышленники создали активы, не обеспеченные залогом, и подделали сообщения моста.
Кроме того, это произошло вслед за недавней атакой на Verus-Ethereum bridge, в результате которой было похищено примерно 11,58 млн долларов.
Итоговый обзор
- В этой атаке три из четырех скомпрометированных ключей-хранителей привели к хищению 815 000 долларов всего за семь минут.
- Злоумышленники выпустили 13,76 миллиона обернутых ALPH, не внося при этом никаких ALPH.