据 Blockaid 称，Alephium 的 TokenBridge 在遭到利用时，攻击者获得了 4 个 Guardian 密钥中的 3 个的控制权，并伪造验证消息（VAA）以在 7 分钟内窃取约 81.5 万美元的资产。攻击者凭空铸造了 13.76 million 个封装 ALPH 代币——超过了遭攻击前的流通供应量 100% 以上——并从托管资金池中解锁了多种数字资产，包括 USDT、USDC、WBTC 和 WETH。目前，攻击者地址持有被盗资金以及未受保护的封装 ALPH 代币。