Alephium предупреждает о выводе ликвидности до дальнейшего уведомления, так как хакеры вывели $815 тыс.

Хакеры вывели около $815 000 из Token Bridge Alephium в Ethereum. Они отчеканили 13,76 миллиона обернутых токенов ALPH из поддельных транзакций, что побудило проект предупредить поставщиков ликвидности немедленно вывести свои средства.

Этот эксплойт добавляется к растущему числу атак на мосты, произошедших в мае. Мост Verus-Ethereum потерял около $11,5 млн в результате атаки 18 мая, в то время как Cryptopolitan сообщал ранее 30 мая, что Gravity Bridge потерял $5,4 млн, в тот же день, когда TokenBridge Alephium подвергся эксплойту.

Что сделало атаку успешной?

Компания по безопасности блокчейна Blockaid обнаружил эксплойт и сообщил, что злоумышленник скомпрометировал три из четырех ключей опекунов, защищающих мост. Получив контроль над большинством для подписи, злоумышленник создал поддельные Verified Action Approvals (VAAs) — криптографические сообщения, авторизующие межсетевые переводы.

Согласно Blockaid, вся операция заняла примерно семь минут. Злоумышленник использовал поддельные VAAs для отчеканивания 13,76 миллиона обернутых ALPH, что, по сообщениям, составляет более 100% от предыдущего предложения обернутых токенов. Дополнительные активы, включая USDT, USDC, WBTC и WETH, были разблокированы из контракта хранения моста.

Ончейн-аналитик Specter отметил, что атака затронула как контракты моста в Ethereum, так и в BNB Chain. Specter заявил, что злоумышленник затем перевел украденные средства из BNB Chain в Ethereum, и часть уже была депонирована в Tornado Cash, согласно анализу Specter, опубликованному в X.

Alephium отрицает компрометацию ключей опекунов 

Однако Alephium предоставил дополнительные обновления, оспаривающие утверждения Blockaid, заявив: «Эксплойт НЕ был вызван компрометацией ключей опекунов, вопреки некоторым ранним внешним отчетам». 

Согласно протоколу, эксплойт был «вызван уязвимостью вне цепи в бэкенде моста, которую можно было активировать в определенных крайних случаях».

Alephium предоставил разбивку средств, выведенных через Ethereum и BNB, заявив, что 200 967 USDT, 17 594 USDC, 5,18 WETH и 0,335 WBTC были взяты из первого, в то время как 36 750 USDT и 24,386 WBNB были взяты из BNB.

Alephium просит поставщиков ликвидности (LP) вывести средства

Alephium также предупредил всех, кто предоставляет ликвидность в пулы ALPH на Uniswap или PancakeSwap.

В последующем обновлении платформа дала исчерпывающее объяснение, почему она попросила пользователей вывести ликвидность, в котором, «Поскольку мост был отключен, злоумышленник не может выкупить или перевести эти обернутые ALPH обратно через мост Alephium. Поэтому мы просим пользователей не предоставлять ликвидность в пулы ALPH в Ethereum или BNB Chain, вывести любую существующую ликвидность и не обменивать против этих пулов», добавив, что «Дополнительная ликвидность или торговая активность увеличат способность злоумышленника реализовывать стоимость из несанкционированных обернутых ALPH».

ALPH является в настоящее время торгующимся по цене $0.037 с рыночной капитализацией более $5 миллионов, в то время как общая заблокированная стоимость (TVL) в протоколах DeFi Alephium составляла примерно $756 000, а через мост заблокировано более $308 000, согласно Данные DefiLlama.

Команда Alephium заявила, что в настоящее время сосредоточена на усилиях по восстановлению и устранению последствий, и пообещала поделиться дополнительными обновлениями в течение следующей недели.

Брутальный месяц для мостов

Эксплойт Alephium добавляется к тому, что стало суровым периодом для межсетевой инфраструктуры. 

Корпоративные Взлом Gravity Bridge, также сообщенный в тот же день, привел к выводу $5,4 млн через, как подозревают ончейн-аналитики, компрометацию ключа контракта, согласно отчету Cryptopolitan.

Примерно две недели ранее мост Verus-Ethereum потерял $11,5 млн в результате эксплойта обхода верификации, согласно базе данных взломов DefiLlama. THORChain также пострадал от скоординированной атаки на сумму $10 млн через Bitcoin, Ethereum, BNB Chain и Base 15 мая, как сообщалось Cryptopolitan.

Межсетевые мосты недавно видели увеличение атак со стороны злоумышленников, и они коллективно потеряли более $326 млн в 2026 году только по состоянию на середину мая. 

Протоколы мостов составляют $3,2 млрд из $16,6 млрд общей стоимости, украденной в истории крипто, согласно DefiLlama, непропорционально большая доля, учитывая относительно небольшое количество протоколов мостов по сравнению с другими категориями DeFi.

Постоянная уязвимость этих платформ и растущая частота атак с апреля по май сделали этот паттерн трудно игнорируемым.