Il bridge di Alephium perde 815.000 dollari in un exploit con messaggi falsificati

Punti chiave

Alephium ha dichiarato che il suo fork privato di Wormhole ha perso circa 815.000 dollari su Ethereum e BNB Chain venerdì, dopo che un aggressore ha spinto messaggi falsificati attraverso il backend del bridge. L’aggressore ha drenato USDT, USDC, WETH, WBTC e WBNB, e ha anche coniato 13,76 milioni di wrapped ALPH su Ethereum senza un corrispondente ALPH bloccato su Alephium. Blockaid ha affermato che l’exploit non sembra coinvolgere le chiavi private guardian. Alephium ha ricondotto la causa principale a una vulnerabilità del backend off-chain, piuttosto che a un bug dello smart contract o a una compromissione delle chiavi.

Sentiment di mercato

ribassista, stress in aumento, trainato dalla tecnologia.

Motivazione: Alephium ha chiuso il bridge dopo che messaggi backend falsificati hanno drenato circa 815.000 dollari, il che indica stress dell’infrastruttura più che normale volatilità di mercato.

Casi storici simili

Questo tipo di exploit di bridge di solito provoca una chiusura rapida, un ritiro della liquidità e una revisione forense prima che gli utenti riacquistino fiducia. Il caso Alephium è diverso perché la perdita riportata è stata piccola, mentre il meccanismo dei messaggi falsificati mette direttamente alla prova la validazione guardian off-chain.

Effetto a catena

La fiducia nei bridge può indebolirsi quando la validazione off-chain fallisce, quindi i fornitori di liquidità potrebbero ritirare fondi dai pool collegati finché i termini di recupero non saranno chiari. Se il postmortem mostra un caso limite ristretto del backend, allora il contagio potrebbe restare circoscritto agli utenti del bridge Alephium.

Opportunità e rischi

Opportunità: Il principale punto da monitorare è se Alephium annuncerà la prossima settimana dettagli su recupero, postmortem tecnico e compensazione. Un percorso di riparazione chiaro potrebbe aiutare gli utenti a valutare se la liquidità del bridge può tornare.

Rischi: Il rischio principale è l’attività di swap che consente all’aggressore di convertire wrapped ALPH non coperti in valore reale. Gli utenti possono monitorare se la liquidità lascia i pool Uniswap e PancakeSwap.