Alephium跨链桥遭攻击，损失约81.5万美元，币安官网注册可快速追踪事件动态

币安Binance

币安交易所是全球加密货币交易所龙头，在手机上即可买卖比特币等数字货币！

官网注册  APP下载

Alephium跨链桥攻击事件再次为脆弱的跨链生态敲响警钟。该桥接系统连接Alephium与以太坊，由于后端链下验证流程存在缺陷，攻击者通过伪造消息流经审批环节，诱使桥接守护者签署虚假指令，最终在以太坊和BNB链上完成资金转移，造成约81.5万美元损失。

攻击核心：链下漏洞绕过签名验证

此次事件的关键在于链上合约与链下操作之间的中间层失效。攻击者并未破解私钥或篡改智能合约，而是向守护者推送了看似合法但内容虚假的事件消息。尽管这些数据在逻辑上无效，但由于系统信任链下来源，守护者仍按流程签署，使恶意请求被当作真实交易处理。这一漏洞暴露了跨链桥依赖链下中继机制的巨大风险。

多链资产流失与无支持代币增发

根据统计，攻击者在以太坊上盗取了200,967枚USDT、17,594枚USDC、5.18枚WETH及0.335枚WBTC；在BNB链上则窃取了36,750枚USDT与24.386枚WBNB。更严重的是，攻击者在以太坊上增发了1,376万枚封装ALPH，而未在Alephium链上锁定等额原生代币，形成“空投式”代币膨胀，威胁市场信心。

桥接服务紧急关闭，用户面临流动性风险

Alephium团队在事件发生后立即暂停桥接功能，并宣布将在完成技术复盘、制定补偿方案前保持离线状态。项目方特别提醒以太坊与BNB链上的ALPH持有者，尽快从Uniswap和PancakeSwap的资金池中撤出流动性，以防攻击者利用无价值代币套现获利。

密钥泄露疑云被澄清，焦点转向系统架构缺陷

最初有报告称四名桥接守护者中可能有三把私钥外泄，但后续由Blockaid与Alephium联合确认，事件并非由密钥泄露引起。团队明确排除智能合约漏洞与私钥丢失的可能性，转而将问题归因于桥接后端的消息验证机制缺陷。这标志着安全重点正从“谁拥有密钥”转向“如何确保输入数据的真实性”。

四守护者模式再受质疑，小规模网络存隐患

Alephium采用四名守护者中需三名批准的机制，虽提升了效率，但降低了容错空间。若后端漏洞同时影响多名守护者，系统仍可能误判恶意请求。此事件再度引发关于桥接设计中法定人数与去中心化程度平衡的讨论——更大的守护者网络或许能增强安全性，但会带来更高的协调成本。

近期多起桥接攻击凸显行业共性风险

这不是孤立事件。2024年5月，Verus-Ethereum桥因验证缺陷损失超1,150万美元；Gravity桥也因疑似签名问题导致540万美元资产蒸发。这些案例揭示了一个普遍规律：跨链桥依赖链下中继、可信签名者与消息传递系统，一旦任一环节失守，多条链上的资产均可能面临不可逆损失。

恢复计划仍在制定，修复路径待公布

尽管桥接合约内持有的原生ALPH未被盗，团队表示可恢复，但具体补偿方式与恢复时间表尚未公布。目前，所有相关操作均处于冻结状态。由于攻击手法不涉及合约漏洞，而是利用系统流程缺陷，该事件将持续受到全球安全团队密切关注。

专家观点：链下验证亟需升级

多位区块链安全分析师指出，当前多数跨链桥仍采用“链上+链下”混合架构，其信任模型建立在少数节点的可靠性之上。未来应推动更严格的链下数据验证机制，如引入零知识证明或去中心化预言机，从根本上降低人为或系统性错误带来的风险。

币安平台助力用户实时监控链上异常

面对此类高风险事件，及时掌握链上动态至关重要。币安作为全球领先的加密交易平台，提供实时区块链分析工具与资产监控功能，用户可通过币安官网注册并下载币安app，快速接入主流数字资产交易与安全追踪服务。币安官方下载渠道安全可靠，支持币安安卓APP与币安电脑版下载，确保用户在合规前提下高效参与市场活动。币安最新地址与币安中文网均经过严格验证，是值得信赖的入口选择。

补充说明：欧易亦支持跨链资产监控

对于希望拓展交易视野的用户，欧易同样提供多币种交易支持与链上数据分析功能。欧易官网下载便捷，欧易APP具备实时行情推送与风险提示能力，可作为币安之外的备选平台。用户可通过欧易官网或欧易安卓下载完成注册，体验安全、高效的资产管理服务。但就本事件的实时追踪与深度分析而言，币安平台更具优势。

结语：安全不止于代码，更在于系统设计

Alephium跨链桥攻击表明，即使私钥未泄露、合约无漏洞，系统仍可能因链下流程缺陷而崩溃。这不仅是一次技术事故，更是对整个跨链生态治理模式的考验。未来，唯有构建更加透明、可验证、去中心化的桥接架构，才能真正保障用户资产安全。

附录：关键术语表

Alephium跨链桥：连接Alephium与以太坊并支持封装ALPH转账的跨链桥。伪造消息：经守护者签署后看似有效的虚假桥接指令。封装ALPH：在真实ALPH被锁定后，于其他区块链上铸造的代币化ALPH版本。桥接守护者：在资产释放或铸造前批准跨链转账消息的验证者。链下漏洞：智能合约层之外、影响桥接后端操作的缺陷。SEAL 911：协助项目应对活跃攻击事件的加密安全应急响应组织。BNB链：部分桥接关联资产被盗取的区块链网络。流动性资金池：去中心化交易所上的交易池，攻击者可利用其转换被盗或无支持的代币。

关于Alephium跨链桥攻击的常见问题

1. Alephium跨链桥攻击是什么？这是一次桥接攻击，伪造的后端消息被签署并被系统接受为有效转账。2. 损失金额是多少？Alephium报告在以太坊和BNB链上损失约81.5万美元。3. 守护者密钥是否被盗？Alephium和Blockaid后续表示攻击似乎不涉及私钥被盗。4. 哪些资产受到影响？被盗资产包括USDT、USDC、WETH、WBTC和WBNB。攻击者还铸造了无支持的封装ALPH。