- Alephiumの攻撃者は、EthereumとBNBチェーン全体でUSDT、USDC、WETH、WBTC、WBNBを吸い上げました。
- Alephiumは、UniswapおよびPancakeSwap上のALPHプールからの流動性提供の引き上げを呼びかけています。
- この事件は、Gravity Bridge、Verus-Ethereum、THORChainにおける大規模なハッキング被害に続き、クロスチェーンブリッジにとって困難な月をさらに悪化させるものとなりました。
ハッカーはEthereum上のAlephiumのToken Bridgeから約81万5000ドルを盗み出しました。彼らは偽造されたトランザクションから1376万枚のラップドALPHトークンをミントし、プロジェクトは流動性プロバイダーに直ちに資金を引き上げるよう警告しました。
この脆弱性突入は、5月に発生したブリッジ攻撃の増加に拍車をかけます。Verus-Ethereumブリッジは5月18日の攻撃で約1150万ドルを失い、Cryptopolitanは5月30日にGravity Bridgeが540万ドルを失ったと報じました。同じ日にAlephiumのTokenBridgeも脆弱性突入を受けました。
なぜ攻撃は成功したのでしょうか？
ブロックチェーンセキュリティ企業 Blockaidが脆弱性突入を検出し 、攻撃者がブリッジを保護する4つのガーディアンキーのうち3つを侵害したと報告しました。署名の過半数の制御を得た攻撃者は、クロスチェーン転送を承認する暗号化メッセージである検証済みアクション承認（VAA）を偽造しました。
Blockaidによると、一連の操作は約7分で完了しました。攻撃者は偽造されたVAAを使用して1376万枚のラップドALPHをミントし、これは報告によるとトークンの以前のラップド供給量の100%以上です。USDT、USDC、WBTC、WETHなどの追加資産も、ブリッジの管理契約から解放されました。
オンチェーンアナリストのSpecterは、攻撃がEthereumとBNB Chainのブリッジ契約の両方を襲ったことを指摘しました。Specterは、攻撃者が盗まれた資金をBNB ChainからEthereumに移動し、SpecterがXに投稿した分析によると、その一部はすでにTornado Cashに預けられたと述べています。
Alephiumはガーディアンキーの侵害を否定
しかし、AlephiumはBlockaidの提出に異議を唱えるさらなる更新を提供し、「脆弱性突入は、一部の初期の外部報告とは異なり、ガーディアンキーの侵害によって引き起こされたものではありません」と述べています。
プロトコルによると、脆弱性突入は「特定のエッジケースでトリガーできるブリッジバックエンドのオフチェーンの脆弱性によって引き起こされました。」
Alephiumは、EthereumとBNB across 盗み出された資金の内訳を提供し、前者から200,967 USDT、17,594 USDC、5.18 WETH、0.335 WBTCが、BNBから36,750 USDTと24.386 WBNBが盗まれたと述べています。
AlephiumはLPに引き上げを指示
Alephiumは、UniswapまたはPancakeSwap上のALPHプールに流動性を提供しているすべての人に警告も発しました。
フォローアップの更新で、プラットフォームは流動性の引き上げをユーザーに求めた包括的な理由を与えました。 彼は, 「ブリッジがシャットダウンされたため、攻撃者はこれらのラップドALPHをAlephiumブリッジを通じて償還またはブリッジできません。したがって、EthereumまたはBNB Chain上のALPHプールへの流動性の提供を中止し、既存の流動性を引き上げ、これらのプールに対してスワップしないようユーザーに依頼します。」と付け加え、「追加の流動性または取引活動は、攻撃者が不正なラップドALPHから価値を実現する能力を高めます。」
ALPHは 現在$0.037で取引されており 、市場時価総額は500万ドルを超え、AlephiumのDeFiプロトコル across の総ロック価値（TVL）は約75万6000ドルで、ブリッジされたTVLは30万8000ドルを超えています。これは、 DefiLlamaのデータ.
Alephiumチームは、現在回復と是正措置に集中しており、来週さらに詳細な更新を提供すると約束しています。
ブリッジにとって過酷な1ヶ月
Alephiumの脆弱性突入は、クロスチェーンインフラストラクチャにとって苛烈な期間に追加されました。
この Gravity Bridgeハック, も同じ日に報告され、オンチェーンアナリストが契約キーの侵害と推測するものを通じて540万ドルが盗み出されました。これはCryptopolitanの報告によるとです。
約2週間前、Verus-Ethereumブリッジは検証バイパス脆弱性突入で1150万ドルを失いました。これはDefiLlamaのハックデータベースによるとです。THORChainも $10百万の協調攻撃を受けた 。これはCryptopolitanの報告によるとです。
クロスチェーンブリッジは最近、悪意のあるアクターからの攻撃が増加しており、2026年だけで5月中旬時点で合計3億2600万ドル以上を失っています。
DefiLlamaによると、ブリッジプロトコルは暗号通貨の歴史 across でハッキングされた総価値166億ドルのうち32億ドルを占めており、他のDeFiカテゴリと比較して相対的に少数のブリッジプロトコルがあることを考えると、不均衡なシェアです。
これらのプラットフォームの持続的な脆弱性と、4月から5月にかけての攻撃の頻度の増加により、このパターンを見逃すことは困難になりました。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
ハッカーはAlephium TokenBridgeをどのように悪用したのか？
攻撃者は4つのガーディアンキーのうち3つを乗っ取り、それらを使用して偽造されたVerified Action Approvalsに署名し、約7分間で裏付けのない1,376万枚のラップドALPHをミントし、ブリッジのカストディ契約からUSDT、USDC、WBTC、WETHを引き出しました。
Alephiumの流動性提供者は今後どうすべきか？
Alephiumは、UniswapまたはPancakeSwap上のALPHプールに流動性を提供しているすべてのユーザーに対し、調査が完了するまでALPHプールとの相互作用を避け、直ちに流動性を引き上げるようアドバイスしています。
盗まれた資金は洗浄されたのか？
オンチェーンアナリストのSpecterは、攻撃者が盗んだ資金をBNBチェーンからEthereumにブリッジし、その一部をTornado Cashに預け入れたと報告しましたが、Blockaidはレポート時点で攻撃者はまだ流出資産81万5,000ドルと裏付けのないラップドALPHを保有していると指摘しています。
免責事項。 本情報は取引助言ではありません。Cryptopolitan.com は、本ページに記載された情報に基づいて行われた投資に対して一切の責任を負いません。投資判断を下す前に、独自の調査を行うか、資格を有する専門家にご相談することを強く推奨します。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
