Cầu Alephium Bị Hack: $815K Bị Rút Qua Tin Nhắn Giả Mạo, Không Phải Khóa Bị Đánh Cắp
Alephium's TokenBridge got hammered for $815,000 in under seven minutes. The attacker didn't steal keys; they injected forged messages, bypassing guardian validation. This exploit highlights critical flaws in cross-chain message verification.
TokenBridge của Alephium vừa bị rút ruột mất $815.000. Kẻ tấn công không cần bẻ khóa riêng tư nào. Thay vào đó, chúng tạo ra các tin nhắn giả mạo đã lừa mạng lưới người giám hộ để ủy quyền chuyển token gian lận. Việc này diễn ra nhanh chóng, tiền biến mất khỏi cả Ethereum và BNB Chain trong vòng chưa đầy mười phút.