De acordo com a Blockaid, a ponte cross-chain Ethereum Alephium TokenBridge foi atacada, com hackers roubando aproximadamente US$ 815 mil em ativos em 7 minutos. Os atacantes comprometeram 3 das 4 chaves Guardian para forjar mensagens de VAA (Verifiable Action Approval) e executar o exploit.
Durante o ataque, os hackers cunharam 16 milhões de tokens wrapped ALPH do nada—ultrapassando em mais de 100% a oferta circulante pré-ataque—e desbloquearam vários ativos do pool de custódia, incluindo USDT, USDC, WBTC e WETH. Os endereços do atacante ainda detêm todos os $815K nos fundos roubados e os 16 milhões de tokens wrapped ALPH não garantidos.