بهره برداری Alephium TokenBridge خطر پل خارج از زنجیره را پس از ضرر 815 هزار دلاری نشان می دهد

بهره برداری Alephium TokenBridge یک نقض امنیتی دیگر را به سال دشوار سیستم های زنجیره ای اضافه کرده است. الفیوم گفت که پل آن در سراسر اتریوم و زنجیره BNB حدود 815000 دلار از دست داده است، زیرا پیام های جعلی از طریق باطن پل منتقل شده و به عنوان انتقال معتبر تلقی می شوند. Blockaid اولین بار در 30 می حمله را شناسایی کرد و به واحد واکنش اضطراری SEAL 911 هشدار داد. طبق گزارش ها، این حادثه کامل حدود هفت دقیقه طول کشید. الفیوم سپس پل را تعطیل کرد و گفت که هیچ تراکنش جدیدی نمی تواند آغاز شود. Alephium TokenBridge Exloit باعث می شود که ALPH Mint پیچیده شود مهاجم USDT، USDC، WETH، WBTC و WBNB را از دارایی های مرتبط با پل تخلیه کرده است. آنها همچنین 13.76 میلیون ALPH پیچیده روی اتریوم بدون قفل کردن ALPH مشابه در زنجیره آلفیوم ضرب کردند. منبع: XThe Alephium TokenBridge اکسپلویت سیستمی را تحت تاثیر قرار داد که زنجیره بلوکی Alephium را به اتریوم متصل می‌کند. در نقل و انتقالات عادی، ALPH روی یک زنجیر قفل می شود. پس از تایید نگهبانان پل، یک نسخه پیچیده شده بر روی زنجیره دیگری بریده می شود. این روند تأیید در این مورد شکست خورد. مهاجم رویدادهای جعلی را از طریق پشتیبان هل داد. سپس نگهبانان پیام هایی را امضا کردند که برای سیستم معتبر به نظر می رسید، حتی اگر داده های پشت آنها نادرست بود. بعد از حمله پل آفلاین شد الفیوم بعد از این حادثه پل را متوقف کرد. این تیم گفت که خاموشی همچنان پابرجا خواهد ماند تا زمانی که یک طرح بازیابی، یک پس از مرگ فنی و جزئیات غرامت آماده شود.این پروژه همچنین به دارندگان ALPH در Ethereum و BNB Chain توصیه کرد که نقدینگی را از استخرهای Uniswap و PancakeSwap حذف کنند. این اخطار مهم بود زیرا مهاجم همچنان ALPH پیچیده شده بدون پشتیبان را نگه داشته است. هر گونه نقدینگی فعال در بازار می تواند به تبدیل آن توکن ها به ارزش واقعی کمک کند. منبع: XAsset Losses در سراسر زنجیره گزارش شده است بر اساس حسابداری Alephium، مهاجم 200,967 USDT، 17,594 USDC، 5.18 WETH و 0.335 WBTC را در اتریوم تخلیه کرده است. در زنجیره BNB، دارایی های سرقت شده شامل 36750 USDT و 24.386 WBNB بود. اکسپلویت Alephium TokenBridge همچنین 13.76 میلیون ALPH پیچیده روی اتریوم ایجاد کرد. آن توکن ها توسط ALPH قفل شده پشتیبانی نمی شدند. Blockaid گفت که این مقدار از عرضه بسته بندی شده ALPH که قبل از حادثه وجود داشت بیشتر بود. تئوری اولیه سازش کلید اصلاح شد گزارش‌های اولیه حاکی از آن بود که سه کلید از چهار کلید خصوصی نگهبان ممکن است به خطر افتاده باشد. به روز رسانی های بعدی این دیدگاه را تغییر داد. Blockaid گفت که به نظر نمی رسد این حادثه کلیدهای نگهبان دزدیده شده باشد. Alephium همچنین اشکال قرارداد هوشمند و مصالحه کلیدی را رد کرد. تیم در عوض به یک آسیب‌پذیری خارج از زنجیره در باطن پل اشاره کرد.