Лучшие аналитические материалы о криптовалютах прямо в вашу электронную почту.
Компания Alephium предупреждает о необходимости отзыва ликвидности до дальнейшего уведомления в связи с тем, что хакеры вывели 815 000 долларов
- Злоумышленник, использовавший Alephium, вывел из сети Ethereum и BNB BNB USDT, USDC, WETH, WBTC и WBNB.
- Компания Alephium призвала поставщиков ликвидности вывести средства из пулов ALPH на платформах Uniswap и PancakeSwap.
- Этотdent продлевает сложный месяц для межсетевых мостов, последовавший за крупными атаками на Gravity Bridge, Verus-Ethereumи THORChain.
Хакеры вывели из Token Bridge Alephium на Ethereumоколо 815 000 долларов. Они создали 13,76 миллиона обернутых токенов ALPH в результате поддельных транзакций, что побудило проект предупредить поставщиков ликвидности о необходимости немедленно вывести свои средства.
Эта уязвимость пополняет растущее число атак на мосты, произошедших в мае. Мост Verus-Ethereum потерял около 11,5 миллионов долларов в результате атаки 18 мая, а Cryptopolitan ранее, 30 мая, сообщил о потере 5,4 миллионов долларов мостом Gravity Bridge, в тот же день, когда TokenBridge от Alephium также подвергся атаке.
Что обеспечило успех атаки?
Компания Blockaid, специализирующаяся на безопасности блокчейна, обнаружила уязвимость и сообщила, что злоумышленник скомпрометировал три из четырех ключей-хранителей, защищающих мост. Получив контроль над большинством подписей, злоумышленник подделал подтвержденные действия (VAA) — криптографические сообщения, разрешающие межсетевые переводы.
По данным Blockaid, вся операция заняла примерно семь минут. Злоумышленник использовал поддельные VAA для создания 13,76 миллионов обернутых ALPH, что, как сообщается, составляет более 100% от предыдущего объема обернутых токенов. Дополнительные активы, включая USDT, USDC, WBTC и WETH, были разблокированы изtracна хранение моста.
Аналитик блокчейна Specter отметил, что атака затронула какtracмоста Ethereum , так и BNB Chain. Specter заявил, что злоумышленник затем перевел украденные средства из BNB Chain в Ethereum, и часть из них уже была зачислена в Tornado Cash, согласно анализу Specter, опубликованному на X.
Alephium опровергает компрометацию ключа хранителя
Однако компания Alephium предоставила дополнительные обновления, опровергающие утверждение Blockaid, заявив: «Уязвимость НЕ была вызвана компрометацией ключей-хранителей, вопреки некоторым ранним сообщениям извне»
Согласно протоколу, уязвимость была «вызвана внесетевой уязвимостью в бэкэнде моста, которая могла срабатывать в определенных крайних случаях»
Компания Alephium представила разбивку средств, выведенных из Ethereum и BNB, заявив BNBBNB 36 750 USDT и 24,386 WBC.
Компания Alephium призывает LP-партнеров отозвать свои заявки
Компания Alephium также предупредила всех, кто предоставляет ликвидность пулам ALPH на Uniswap или PancakeSwap.
В последующем обновлении платформа предоставила исчерпывающее объяснение того, почему она попросила пользователей вывести ликвидность, заявив: «Поскольку мост был отключен, злоумышленник не может обналичить или перевести эти обернутые ALPH обратно через мост Alephium. Поэтому мы просим пользователей не предоставлять ликвидность пулам ALPH в сети Ethereum или BNB Chain, вывести имеющуюся ликвидность и не обменивать ее на эти пулы», добавив, что «Дополнительная ликвидность или торговая активность повысят возможности злоумышленника получить выгоду от несанкционированных обернутых ALPH».
ALPH торгуется по цене $0,037, рыночная капитализация превышает $5 миллионов, а общая заблокированная стоимость (TVL) в DeFi составляет приблизительно $756 000, при этом, согласно Defiданным,
Команда Alephium заявила, что в настоящее время сосредоточена на восстановлении и устранении последствий и пообещала поделиться дополнительной информацией на следующей неделе.
Жестокий месяц для мостов
Уязвимость в Alephium усугубляет и без того сложную задачу для кроссчейн-инфраструктуры.
Gravity Bridge, о котором также сообщалось в тот же день, привел к утечке 5,4 миллиона долларов в результате, как подозревают аналитики блокчейна, компрометации ключа контрактаtracсогласно Cryptopolitanсообщению Cryptopolitan
Verus-Ethereum по DefiLlama, подвергся скоординированной атаке на сумму 10 миллионов долларов, охватившей Bitcoin, Ethereum, BNB Chain и Base, как сообщило издание Cryptopolitan.
В последнее время наблюдается рост атак со стороны злоумышленников на межсетевые мосты, и по состоянию на середину мая их совокупный ущерб только за 2026 год превысил 326 миллионов долларов.
Согласно данным DefiLlama, на долю мостовых протоколов приходится 3,2 миллиарда долларов из общей суммы в 16,6 миллиарда долларов, взломанных за всю историю криптовалют, что является непропорционально большой долей, учитывая относительно небольшое количество мостовых протоколов по сравнению с другими категориями DeFi .
Постоянная уязвимость этих платформ и растущая частота атак с апреля по май сделали эту тенденцию трудноигнорируемой.
Если вы это читаете, значит, вы уже впереди. Оставайтесь на шаг впереди, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Как хакерам удалось взломать Alephium TokenBridge?
Злоумышленник скомпрометировал три из четырех ключей-хранителей и использовал их для подписания поддельных подтверждений действий (Verified Action Approvals), в результате чего за примерно семь минут было выпущено 13,76 миллиона необеспеченных обернутых ALPH и разблокированы USDT, USDC, WBTC и WETH изtracна хранение моста.
Что теперь должны предпринять поставщики ликвидности Alephium?
Компания Alephium рекомендовала всем пользователям, предоставляющим ликвидность пулам ALPH на Uniswap илиcakeSwap, немедленно вывести свою ликвидность и воздержаться от взаимодействия с пулами ALPH до завершения расследования.
Были ли украденные средства отмыты?
Аналитик блокчейна Specter сообщил, что злоумышленник перевел украденные средства из BNB Chain в Ethereum и внес часть из них в Tornado Cash, хотя Blockaid отметил, что на момент публикации статьи эксплойтист по-прежнему владел украденными активами на сумму 815 000 долларов и необеспеченным обернутым ALPH.
Предупреждение. Предоставленная информация не является торговой рекомендацией. Cryptopolitanнастоятельно не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мыtronпровести независимоеdent и/или проконсультироваться с квалифицированным специалистом, прежде чем принимать какие-либо инвестиционные решения.
Ханна Коллимор
Ханна — писательница и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптопространстве. В CryptopolitanХанна пишет для новостной страницы, освещая и анализируя последние события в DeFi, RWA, регулирования криптовалют, ИИ и передовых технологических отраслей. Она окончила университет Аркадия со степенью в области делового администрирования.
КУРС
- Какие криптовалюты могут принести вам деньги?
- Как повысить безопасность своего кошелька (и какие из них действительно стоит использовать)
- Малоизвестные инвестиционные стратегии, используемые профессионалами
- Как начать инвестировать в криптовалюту (какие биржи использовать, какую криптовалюту лучше купить и т.д.)