Alephium跨链桥因伪造监护人消息损失81.5万美元，而非密钥被盗

Crypto Insight 总结： Alephium的Wormhole分叉版本TokenBridge在周五遭到攻击，导致在以太坊和BNB链上损失约81.5万美元。攻击者利用链下后端漏洞，绕过网络的四监护人系统推送伪造消息，在大约七分钟内完成资金转移。最初，Blockaid（首先检测到漏洞并向SEAL 911应急响应小组发出警报）的报告错误地将问题归咎于监护人密钥被盗，但Blockaid和Alephium都已修正了这一评估，排除了智能合约漏洞和密钥被盗的可能性。攻击者在以太坊上转移了200,967 USDT、17,594 USDC、5.18 WETH和0.335 WBTC，并在BNB链上转移了36,750 USDT和24.386 WBNB，同时在以太坊上铸造了1376万枚无担保的包装ALPH代币。根本问题是链上合约与链下向监护人提供数据的流程之间的软件层缺陷，导致监护人对无效数据签署了有效签名，而六个签名批准就足以清空跨链桥。Alephium的四监护人设置和三签名法定人数远少于Wormhole主网的19名监护人和13签名门槛，这在数学上更容易受到伪造消息攻击。团队已关闭跨链桥，并表示桥中锁定的ALPH代币可恢复，同时敦促以太坊和BNB链上的ALPH持有者立即撤出流动性。 Crypto Insight 点评： 方向：利空 ALPH 影响：轻微影响 周期：短期（1-3天） 理由：桥接漏洞削弱信任和流动性，但资金可恢复限制长期影响。