Alephium (ALPH)

Alephium 브리지 악용은 대부분의 “크로스체인” 시스템이 체인 간 자산을 실제로 이동시키지 않음을 명확히 상기시킵니다. 이들은 가치를 한 곳에 잠금한 뒤 외부 메시지 레이어에 다른 곳에서 무언가가 발생했다는 증명을 요청합니다. 이것이 약점입니다. Alephium 경우 공격자는 이더리움과 BNB Chain 자산에서 약 $815k를 인출하고 13.76M 미지원 래핑 ALPH를 발행했습니다. 초기 분석은 사설 Wormhole 스타일 브리지에서 위조된 가디언 승인을 지목했습니다. Alephium은 이후 문제는 가디언 키 도난이 아니라 악의적 이벤트 방출과 관련된 것으로 보인다고 반박했습니다. 하지만 어느 쪽이든 근본적인 문제는 동일합니다: 목표 계약이 외부 현실 표현을 받아들였습니다.

브리지가 손상된 서명에 속았든, 관찰되고 서명된 악의적 이벤트에 속았든, 실패는 체인 간 증명 레이어에 존재했습니다. 계약은 기본 자산 상태를 “알지” 못했습니다. 상태가 유효하다고 말하는 메시지를 신뢰했습니다. 바로 그 것이 이 클래스