Cầu nối đa chuỗi Alephium-Ethereum bị tấn công, bị đánh cắp 815.000 USD

iconTechFlow
Chia sẻ
Share IconShare IconShare IconShare IconShare IconShare IconCopy
AI summary iconTóm tắt

expand icon
Tin tức về Ethereum: Cầu liên chuỗi TokenBridge của Alephium bị tấn công, bị đánh cắp 815.000 USD. Kẻ tấn công kiểm soát 3 trong 4 khóa Guardian, tạo VAA giả và rút hết tiền từ cầu trong 7 phút. Hơn 13,76 triệu token ALPH được đóng gói đã được tạo ra, vượt quá nguồn cung trước khi bị tấn công. Tài sản bị đánh cắp bao gồm USDT, USDC, WBTC và WETH. Tin tức trên chuỗi cho thấy địa chỉ của kẻ tấn công vẫn đang giữ số tài sản này.

Blockaid đăng bài trên nền tảng X tiết lộ rằng Alephium TokenBridge, cầu nối Ethereum, đã bị tấn công. Kẻ tấn công đã kiểm soát 3 trong số 4 chìa khóa Guardian, tạo ra VAA (thông điệp ủy quyền xác thực) và hoàn thành cuộc tấn công trong khoảng 7 phút, đánh cắp tổng cộng khoảng 815.000 USD tài sản. Trong quá trình tấn công, kẻ tấn công đã tạo ra không có căn cứ 13,76 triệu Wrapped ALPH, vượt quá 100% lượng cung lưu hành trước khi bị tấn công, đồng thời giải phóng và chuyển đi các tài sản như USDT, USDC, WBTC và WETH từ hồ sơ ký quỹ. Hiện tại, địa chỉ của kẻ tấn công vẫn đang giữ khoảng 815.000 USD tài sản bị đánh cắp và 13,76 triệu Wrapped ALPH không có sự hỗ trợ đảm bảo, trong đó giao dịch bất thường lớn nhất là việc tạo ra không có căn cứ 13,76 triệu Wrapped ALPH.

Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này. Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụngTiết lộ rủi ro của chúng tôi.