Alephium警告用户暂时撤出流动性，因黑客盗取81.5万美元

黑客已从Alephium的Token Bridge（以太坊上）盗取约815,000美元。他们通过伪造交易铸造了1376万枚包装ALPH代币，促使该项目警告流动性提供者立即撤回资金。

这一漏洞增加了5月发生的桥接攻击数量。Verus-Ethereum桥在5月18日的攻击中损失了约1150万美元，而Cryptopolitan在5月30日早些时候报道，Gravity Bridge损失了540万美元，同一天Alephium的TokenBridge也遭受了漏洞攻击。

是什么让攻击成功？

区块链安全公司 Blockaid检测到了漏洞 并报告称攻击者破坏了保护桥接的四个守护者密钥中的三个。在获得签名多数控制权后，攻击者伪造了验证操作批准（VAAs），即授权跨链转移的加密消息。

据Blockaid称，整个操作大约花了七分钟。攻击者使用伪造的VAAs铸造了1376万枚包装ALPH，据报道这超过了该代币此前包装供应量的100%。其他资产，包括USDT、USDC、WBTC和WETH，也从桥接的托管合约中解锁。

链上分析师Specter指出，攻击同时影响了以太坊和BNB Chain的桥接合约。Specter表示，攻击者随后将被盗资金从BNB Chain转移到以太坊，并且根据Specter在X上发布的分析，部分资金已存入Tornado Cash。

Alephium否认守护者密钥被破坏 

然而，Alephium提供了进一步的更新，反驳Blockaid的提交，声明：“漏洞并非由守护者密钥被破坏引起，与一些早期的外部报告相反。” 

根据协议，该漏洞“是由桥后端的一个链下漏洞引起的，该漏洞可能在特定的边缘情况下被触发。”

Alephium 对跨以太坊和 BNB 链被窃取的资产进行了细分，指出从以太坊链上窃取了 200,967 USDT、17,594 USDC、5.18 WETH 和 0.335 WBTC，而从 BNB 链上窃取了 36,750 USDT 和 24.386 WBNB。

Alephium 通知流动性提供者撤出资金

Alephium 还警告任何在 Uniswap 或 PancakeSwap 上为 ALPH 池提供流动性的人。

在后续更新中，该平台全面解释了为何要求用户撤出流动性， 声称, “由于桥已关闭，攻击者无法通过 Alephium 桥将这些包装后的 ALPH 赎回或桥接回来。因此，我们要求用户不要为以太坊或 BNB 链上的 ALPH 池提供流动性，撤出任何现有流动性，并且不要与这些池进行兑换，”并补充说，“增加流动性或交易活动将增加攻击者从未经授权包装的 ALPH 中实现价值的能力。”

ALPH 是 目前交易价格为 $0.037 市值超过 500 万美元，而 Alephium DeFi 协议中的总锁定价值 (TVL) 约为 756,000 美元，桥接 TVL 超过 308,000 美元，据 它正在调查“异常移动”，并敦促用户提取所有资金，偿还贷款，并停止与该协议的交互。.

Alephium 团队表示，他们目前正专注于恢复和补救工作，并承诺将在未来一周分享更多更新。

桥接项目艰难的一月

Alephium 的漏洞加剧了跨链基础设施所经历的这段痛苦时期。 

The Gravity Bridge 黑客攻击, 同一天报道的 Gravity Bridge 黑客事件，据 Cryptopolitan 报道，通过链上分析师怀疑的合同密钥泄露，窃取了 540 万美元。

大约两周前，Verus-Ethereum 桥因验证绕过漏洞损失了 1,150 万美元，据 DefiLlama 的黑客数据库记录。THORChain 也 遭受了 $10 百万的协同攻击 于 5 月 15 日在比特币、以太坊、BNB 链和 Base 链上发生，据 Cryptopolitan 报道。

近期，跨链桥接遭受了来自恶意行为者的攻击增加，截至 5 月中旬，仅 2026 年一年，它们就累计损失了超过 3.26 亿美元。 

据 DefiLlama 统计，桥接协议占加密历史上被黑总价值 166 亿美元中的 32 亿美元，考虑到桥接协议数量相对于其他 DeFi 类别较少，这是一个不成比例的份额。

这些平台持续的脆弱性以及 4 月至 5 月攻击频率的增加，使得这一模式难以被忽视。