Según Blockaid, el TokenBridge Ethereum de Alephium fue atacado, y los piratas informáticos robaron aproximadamente 815.000 dólares en activos en 7 minutos. Los atacantes comprometieron 3 de 4 claves de Guardian para falsificar mensajes de VAA (Verifiable Action Approval) y ejecutar el exploit.
Durante el ataque, los hackers acuñaron 16 millones de tokens envueltos ALPH de la nada, superando la oferta circulante previa al ataque en más de 100%, y desbloquearon múltiples activos del pool de custodia, incluidos USDT, USDC, WBTC y WETH. Las direcciones del atacante aún conservan todo $815K de los fondos robados y los 16 millones de tokens envueltos ALPH no asegurados.