Alephium warnt zur Rücknahme der Liquidität, bis auf Weiteres, da Hacker 815.000 US-Dollar abfließen ließen

Hacker haben etwa 815.000 US-Dollar aus Alephiums Token Bridge auf Ethereum abgeflossen lassen. Sie prägten 13,76 Millionen umgewandelte ALPH-Token aus gefälschten Transaktionen, was das Projekt dazu veranlasste, Liquiditätsanbieter zu warnen, ihre Mittel sofort abzuziehen.

Dieser Exploit fügt sich in die zunehmende Zahl von Bridge-Angriffen ein, die im Mai stattgefunden haben. Die Verus-Ethereum-Bridge verlor am 18. Mai rund 11,5 Millionen US-Dollar bei einem Angriff, während Cryptopolitan am 30. Mai meldete, dass die Gravity Bridge 5,4 Millionen US-Dollar verlor – am selben Tag, an dem Alephiums TokenBridge einem Exploit zum Opfer fiel.

Was den Angriff erfolgreich machte?

Die Blockchain-Sicherheitsfirma Blockaid entdeckte den Exploit und meldete, dass der Angreifer drei der vier Guardian-Schlüssel kompromittiert hatte, die die Bridge schützen. Nach dem Erlangen einer Unterzeichnungs-Mehrheit fälschte der Angreifer Verified Action Approvals (VAAs), die kryptografischen Nachrichten, die Cross-Chain-Übertragungen autorisieren.

Laut Blockaid dauerte der gesamte Vorgang etwa sieben Minuten. Der Angreifer nutzte die gefälschten VAAs, um 13,76 Millionen umgewandelte ALPH zu prägen, was Berichten zufolge mehr als 100 % des vorherigen umgewandelten Angebots des Tokens ausmacht. Zusätzliche Vermögenswerte, darunter USDT, USDC, WBTC und WETH, wurden aus dem Custody-Vertrag der Bridge freigegeben.

On-Chain-Analyst Specter wies darauf hin, dass der Angriff sowohl die Ethereum- als auch die BNB Chain-Bridge-Verträge traf. Specter erklärte, der Angreifer habe dann gestohlene Mittel von der BNB Chain nach Ethereum verlegt, und ein Teil wurde bereits in Tornado Cash eingezahlt, laut Specters Analyse, die auf X veröffentlicht wurde.

Alephium bestreitet Kompromittierung der Guardian-Schlüssel 

Alephium hat jedoch weitere Updates bereitgestellt, die die Meldung von Blockaid bestreiten, und erklärte: „Der Exploit wurde NICHT durch eine Kompromittierung der Guardian-Schlüssel verursacht, im Gegensatz zu einigen frühen externen Berichten.“ 

Laut dem Protokoll wurde der Exploit „durch eine Off-Chain-Schwachstelle im Bridge-Backend verursacht, die in bestimmten Randfällen ausgelöst werden konnte.“

Alephium gab eine Aufschlüsselung der über Ethereum und BNB abgeflossenen Mittel an und stellte fest, dass 200.967 USDT, 17.594 USDC, 5,18 WETH und 0,335 WBTC von der前者 genommen wurden, während 36.750 USDT und 24,386 WBNB von BNB genommen wurden.

Alephium weist LPs an, abzuheben

Alephium warnte auch alle, die Liquidität in ALPH-Pools auf Uniswap oder PancakeSwap bereitstellen.

In einem Follow-up-Update gab die Plattform einen umfassenden Grund an, warum sie Benutzer aufforderte, die Liquidität abzuheben, und, „Da die Bridge heruntergefahren wurde, kann der Angreifer diese umgewandelten ALPH nicht über die Alephium-Bridge zurück einlösen oder brücken. Wir bitten daher Benutzer, keine Liquidität in ALPH-Pools auf Ethereum oder BNB Chain bereitzustellen, bestehende Liquidität abzuheben und nicht gegen diese Pools zu tauschen“, und fügte hinzu, dass „zusätzliche Liquidität oder Handelsaktivitäten die Fähigkeit des Angreifers erhöhen würden, Wert aus den unbefugten umgewandelten ALPH zu realisieren.“

ALPH ist derzeit im Handel bei $0.037 mit einer Marktkapitalisierung von über 5 Millionen US-Dollar, während der Total Value Locked (TVL) über Alephiums DeFi-Protokolle bei etwa 756.000 US-Dollar lag und es über 308.000 US-Dollar als gebridgten TVL gibt, laut dass es „ungewöhnliche Bewegungen“ untersuche und die Benutzer aufforderte, alle Gelder abzuheben, Kredite zurückzuzahlen und die Interaktion mit dem Protokoll einzustellen..

Das Alephium-Team hat erklärt, dass es sich derzeit auf Wiederherstellungs- und Sanierungsmaßnahmen konzentriert und versprochen, in der kommenden Woche weitere Updates zu teilen.

Ein brutaler Monat für Bridges

Der Alephium-Exploit fügt sich in eine für Cross-Chain-Infrastruktur schmerzhafte Phase ein. 

Die Gravity Bridge Hack, der am selben Tag gemeldet wurde, sah, wie 5,4 Millionen US-Dollar abgeflossen wurden, was On-Chain-Analysten zufolge auf eine Kompromittierung von Vertragschlüsseln zurückzuführen war, laut Berichten von Cryptopolitan.

Ungefähr zwei Wochen zuvor verlor die Verus-Ethereum-Bridge 11,5 Millionen US-Dollar bei einem Exploit zur Umgehung der Verifizierung, laut der Hacks-Datenbank von DefiLlama. THORChain erlitt ebenfalls einen koordinierten Angriff in Höhe von $10 Millionen über Bitcoin, Ethereum, BNB Chain und Base am 15. Mai, wie von Cryptopolitan berichtet.

Cross-Chain-Bridges haben in letzter Zeit einen Anstieg von Angriffen durch böswillige Akteure erlebt und haben bis Mitte Mai 2026 insgesamt über 326 Millionen US-Dollar im Jahr 2026 verloren. 

Bridge-Protokolle machen 3,2 Milliarden US-Dollar der 16,6 Milliarden US-Dollar an insgesamt gehacktem Wert in der Krypto-Geschichte aus, laut DefiLlama, ein unverhältnismäßig großer Anteil, angesichts der relativ geringen Anzahl von Bridge-Protokollen im Vergleich zu anderen DeFi-Kategorien.

Die anhaltende Verwundbarkeit dieser Plattformen und die zunehmende Häufigkeit von Angriffen von April bis Mai haben das Muster schwer zu ignorieren gemacht.