Alephium代幣橋遭駭客鑄造數百萬枚無支撐ALPH，損失達81.5萬美元

駭客從 Alephium 在以太坊上的 Token Bridge 竊取了約 815,000 美元。他們透過偽造交易鑄造了 1,376 萬枚 Wrapped ALPH 代幣，促使該項目警告流動性提供者立即撤回資金。

此次漏洞利用事件進一步增加了 5 月份不斷攀升的跨鏈橋攻擊案例。Verus-Ethereum 跨鏈橋於 5 月 18 日遭受攻擊，損失約 1,150 萬美元；Cryptopolitan 於 5 月 30 日早些時候報導，Gravity Bridge 損失了 540 萬美元，而 Alephium 的 TokenBridge 漏洞事件也發生在同一天。

攻擊為何能夠得手？

區塊鏈安全公司 Blockaid 偵測到此次漏洞，並報告稱攻擊者入侵了保護跨鏈橋的四個守衛者金鑰中的三個。在取得簽名多數控制權後，攻擊者偽造了驗證行動批准（VAAs），即授權跨鏈轉帳的加密訊息。

據 Blockaid 透露，整個攻擊過程歷時約七分鐘。攻擊者利用偽造的 VAAs 鑄造了 1,376 萬枚 Wrapped ALPH，據稱超過了該代幣此前 Wrapped 供應量的 100%。此外，包括 USDT、USDC、WBTC 和 WETH 在內的其他資產也從跨鏈橋的托管合約中被解鎖。

鏈上分析師 Specter 指出，此次攻擊同時波及以太坊和 BNB Chain 的跨鏈橋合約。Specter 在 X 上發佈的分析稱，攻擊者隨後將 BNB Chain 上竊取的資金轉移至以太坊，其中部分資金已存入 Tornado Cash。

Alephium 否認守衛者金鑰遭到入侵 

然而，Alephium 發佈了進一步更新，對 Blockaid 的說法提出異議，聲明：「此次漏洞並非由守衛者金鑰遭到入侵所導致，與部分早期的外部報告相反。」 

據該協議表示，此次漏洞「由跨鏈橋後端的鏈下漏洞引發，可在特定邊緣案例中被觸發。」

Alephium 對以太坊和 BNB 兩條鏈上被盜資金進行了詳細說明，指出以太坊方面損失了 200,967 USDT、17,594 USDC、5.18 WETH 及 0.335 WBTC，BNB 方面則損失了 36,750 USDT 和 24.386 WBNB。

Alephium 通知流動性提供者撤資

Alephium 同時警告任何在 Uniswap 或 PancakeSwap 上為 ALPH 流動性池提供流動性的用戶。

在後續更新中，該平台詳細說明了要求用戶撤回流動性的原因，聲明：「由於跨鏈橋已關閉，攻擊者無法透過 Alephium 跨鏈橋贖回或橋接這些 Wrapped ALPH。因此，我們要求用戶不要在以太坊或 BNB Chain 上的 ALPH 流動性池中提供流動性，撤回現有的流動性，並停止在這些流動性池中進行兌換，」並補充說「額外的流動性或交易活動將增加攻擊者從未經授權的 Wrapped ALPH 中獲利的能力。」

ALPH 目前交易價格為 0.037 美元，市值超過 500 萬美元，而 Alephium DeFi 協議的總鎖倉量（TVL）約為 756,000 美元，橋接 TVL 超過 308,000 美元，數據來源為 DefiLlama。

Alephium 團隊表示，他們目前正專注於資金追回和修復工作，並承諾在未來一週內分享更多最新進展。

跨鏈橋的慘烈月份

Alephium 漏洞事件進一步加劇了跨鏈基礎設施所遭受的重創局面。 

同日報導的 Gravity Bridge 駭客攻擊事件中，540 萬美元遭到竊取，鏈上分析師懷疑此次攻擊源於合約金鑰遭到入侵，據 Cryptopolitan 報導。

約兩週前，Verus-Ethereum 跨鏈橋因驗證繞過漏洞損失了 1,150 萬美元，數據來源為 DefiLlama 駭客攻擊數據庫。THORChain 也於 5 月 15 日遭受了一次涉及 Bitcoin、Ethereum、BNB Chain 和 Base 的 1,000 萬美元協同攻擊，據 Cryptopolitan 報導。

跨鏈橋近期持續遭受惡意攻擊者的攻擊，截至 5 月中旬，僅 2026 年已累計損失超過 3.26 億美元。 

據 DefiLlama 數據，跨鏈橋協議佔加密貨幣歷史上被駭總金額 166 億美元中的 32 億美元，考慮到跨鏈橋協議的數量遠少於其他 DeFi 類別，這一比例明顯偏高。

這些平台持續存在的安全漏洞，以及從 4 月延續至 5 月日益頻繁的攻擊態勢，已使這一規律難以忽視。

不要只是閱讀加密貨幣新聞，更要深入理解。訂閱我們的電子報，完全免費。