Alephium TokenBridge以太坊跨鏈橋遭遇攻擊,攻擊者在約7分鐘內竊取約81.5萬美元資產
Alephium TokenBridge以太坊跨鏈橋遭遇攻擊,攻擊者控制4個Guardian密鑰中的3個,僞造VAA完成攻擊。
攻擊者在約7分鐘內竊取約81.5萬美元資產,同時憑空鑄造1376萬枚Wrapped ALPH,超過攻擊前流通供應量的100%,並從託管池中轉出USDT、USDC、WBTC和WETH。
市場機制上,跨鏈橋多籤機制再次暴露風險,資金加速從中心化Guardian方案流向更分散的安全協議,Alephium承壓於信任崩塌與資產貶值,跨鏈安全審計和保險服務受益於需求激增。
來源:公開信息
ABAB AI 解讀
Alephium此前作爲Layer1項目推出TokenBridge以實現與以太坊資產互通,此次Guardian多籤被控延續了跨鏈協議常見單點失敗模式,類似Wormhole早期Guardian機制被利用的歷史風險。
資本路徑上,攻擊者通過掌握多數Guardian密鑰直接僞造驗證消息並鑄造超額Wrapped ALPH,動機在於利用跨鏈信任假設的漏洞實現快速套利,暴露了即使多籤設計仍依賴少數實體控制的結構性弱點。
類似案例包括2022年Ronin橋因多數私鑰被控損失6億美元,以及近期多個橋接協議因權限妥協導致的鑄造攻擊;當前跨鏈領域正處於從多籤Guardian向零知識與分佈式驗證轉型的加速階段。
本質屬於技術替代:跨鏈基礎設施從依賴少數Guardian密鑰轉向去中心化驗證系統,機制在於高額資產託管放大攻擊回報,迫使協議方重新分配資本至抗多數妥協的架構,從而提升整體DeFi安全成本並重構信任定價。
ABAB News · 認知定律
3/4 多數即單點,信任少數人等於信任風險。
資產越多,橋越危險;機制越中心,攻擊越容易。
優秀協議賣去中心化,脆弱協議賣速度與便利。