⚡ 7 PHÚT, $815K BAY HẾT: Chi tiết vụ khai thác lỗ hổng TokenBridge của Alephium ⚡ Cơ sở hạ tầng liên chuỗi vừa phải hứng chịu một tổn thất nghiêm trọng khác. TokenBridge của @alephium trên Ethereum đã bị khai thác trong vòng 7 phút, dẫn đến việc gần như toàn bộ tài sản bị rút cạn. Dưới đây là cách vụ tấn công diễn ra: 1️⃣ Ảo giác: Đây không phải là cuộc tấn công đánh cắp khóa riêng. Kẻ tấn công đã thành công trong việc chèn các sự kiện/tin nhắn giả mạo vào lớp xác thực. 2️⃣ Chữ ký bắt buộc: Các giám hộ cầu nối bị lừa tin rằng những tin nhắn giả này là hợp lệ, tự động ký xác nhận các giao dịch. 3️⃣ Lạm phát cực độ: Kẻ tấn công ngay lập tức tạo ra 13,76 triệu ALPH được đóng gói từ hư không (vượt quá 100% nguồn cung trước đó) để giải phóng tài sản thế chấp dưới dạng $USDT, $USDC, $WBTC và $WETH. Hiện tại, hacker đang nắm giữ toàn bộ số tài sản bị rút cạn. Khi một cầu nối bị lừa để tạo tiền vô hạn, các hồ thanh khoản địa phương sẽ là người trả giá. #DeFi #Ethereum #Alephium $ALPH $ETH #CryptoSafety #ShieldGuardLearn #SHPRO 👇 Vui lòng kiểm tra phần bình luận để đọc cảnh báo gian lận đầy đủ và học cách bảo vệ bản thân.