پل توکن الفیوم با 815000 دلار در حمله کلیدی گاردین مورد بهره برداری قرار گرفت.

پل توکن آلفیوم بیت کوین ورلد به قیمت 815 هزار دلار در حمله کلیدی گاردین مورد بهره برداری قرار گرفت پل توکن آلفیوم پس از اینکه یک مهاجم سه کلید از چهار کلید محافظ پروتکل زنجیره متقابل را به خطر انداخت، تقریباً 815 هزار دلار مورد بهره برداری قرار گرفت. این حادثه آخرین مورد از یک سری حملات است که زیرساخت های زنجیره ای را در اکوسیستم مالی غیرمتمرکز هدف قرار می دهد. چگونه Exploit Unfolded Blockaid گزارش داد که مهاجم کنترل سه کلید از چهار کلید نگهبان مسئول امضای پیام‌های تأیید بر روی پل را به دست آورده است. این امر امضای یک پیام جعلی VAA (تأیید اصالت دارایی) را فعال کرد، که سپس برای مجوز انتقال غیرمجاز دارایی‌ها به خارج از استخرهای نقدینگی پل استفاده شد. مجموع ضرر تقریباً 815000 دلار است، اگرچه تجزیه دقیق توکن های سرقت شده هنوز به طور کامل فاش نشده است. کلیدهای نگهبان یک مکانیسم امنیتی متداول در پل‌های زنجیره‌ای متقابل هستند که به گونه‌ای طراحی شده‌اند که قبل از تایید تراکنش‌ها، به آستانه امضایی از اعتبارسنجی‌های مورد اعتماد نیاز دارند. در این مورد، آستانه سه از چهار تعیین شد، به این معنی که یک کلید به تنهایی کافی نبود - اما مهاجم موفق شد سه کلید جداگانه را نقض کند و لایه امنیتی مورد نظر پروتکل را دور بزند. پیامدها برای امنیت زنجیره‌ای متقابل حادثه Alephium یک آسیب‌پذیری دائمی را در معماری‌های پل چند امضایی برجسته می‌کند: خطر به خطر افتادن کلید همزمان.در حالی که امضاهای آستانه برای توزیع اعتماد در نظر گرفته شده‌اند، تمرکز کلیدها در یک مجموعه اعتبارسنجی کوچک می‌تواند یک نقطه شکست واحد ایجاد کند اگر اعتبار‌دهنده‌های متعدد از طریق بردارهای حمله مشابه در معرض خطر قرار گیرند. Blockaid خاطرنشان کرد که به نظر می رسد این حمله با دقت برنامه ریزی شده است و زیرساخت مدیریت کلید خاص را به جای سوء استفاده از یک اشکال قرارداد هوشمند هدف قرار می دهد. این تمایز مهم است زیرا تمرکز را از ممیزی کد به امنیت عملیاتی و شیوه های مدیریت کلید تغییر می دهد. واکنش بازار و جامعه پس از افشای اطلاعات، تیم الفیوم تأیید کرد که در حال بررسی این حادثه و همکاری با شرکت های امنیتی برای ردیابی وجوه دزدیده شده است. برای جلوگیری از تلفات بیشتر، پل موقتاً متوقف شده است. قیمت توکن برای توکن ALPH بومی Alephium در ساعات پس از انتشار خبر کاهش متوسطی را تجربه کرد که منعکس کننده نگرانی های بازار گسترده تر در مورد امنیت زنجیره ای است. برای کاربرانی که دارایی‌هایی به یا از Alephium پل شده‌اند، به نظر می‌رسد که خطر فوری مربوط به خود قرارداد پل است. با این حال، این حادثه یادآوری می‌کند که پل‌های زنجیره‌ای متقاطع یکی از هدفمندترین سطوح حمله در DeFi هستند و طبق داده‌های صنعت، از سال 2021 بیش از 2 میلیارد دلار از دست رفته است.