De acordo com a Blockaid, a ponte cross-chain Alephium TokenBridge, para Ethereum, foi atacada, tendo os hackers roubado aproximadamente 815.000 dólares em ativos num período de 7 minutos. Os atacantes comprometeram 3 das 4 chaves Guardian para forjar mensagens de VAA (Verifiable Action Approval) e executar o exploit.
Durante o ataque, os hackers cunharam 16 milhões de tokens wrapped ALPH do nada — ultrapassando a oferta circulante pré-ataque em mais de 100% — e desbloquearam vários ativos do pool de custódia, incluindo USDT, USDC, WBTC e WETH. As endereços do atacante continuam a deter $815K em fundos roubados e os 16 milhões de tokens wrapped ALPH não seguros.