Mostek stabilcoinów międzyłańcuchowych, Allbridge Core, padł ofiarą ataku, który spowodował straty w wysokości około 1,65 miliona dolarów, według firmy zajmującej się bezpieczeństwem blockchain, PeckShield.
Firma poinformowała, że napastnik już przeniósł skradzione środki z Solany do Ethereum.
Reakcja Allbridge
Allbridge potwierdził, że doświadczył incydentu bezpieczeństwa i że protokół został wstrzymany jako środek ostrożności, podczas gdy zespół prowadzi dochodzenie. Projekt wezwał również użytkowników z płynnością w dotkniętych pulach do natychmiastowego wycofania swoich środków.
Według Allbridge, exploit stworzył tymczasową pozytywną możliwość arbitrażu z powodu nierównowagi w dotkniętych pulach płynności. Zespół poprosił każdego, kto zyskał na arbitrażu, o dobrowolny zwrot środków, dodając, że zostaną one wykorzystane do rekompensaty dla dotkniętych dostawców płynności.
Tymczasem firma zajmująca się bezpieczeństwem blockchain, Onchain Labs, wyjaśniła, że exploit rozpoczął się od pożyczki błyskawicznej w wysokości 1,12 miliona USDC uzyskanej od Kamino na Solanie. Napastnik rzekomo wykorzystał szybkie wymiany USDC i USDT, aby manipulować proporcjami puli stablecoinów Allbridge Core przed wycofaniem płynności po zniekształconych stawkach, spłacając pożyczkę błyskawiczną w tej samej transakcji i wyciągając środki. Onchain Labs dodał, że skradzione aktywa zostały później przeniesione przez protokoły prywatności w celu mieszania.
Allbridge miał wcześniej podobny atak. W kwietniu 2023 roku protokół stracił około 573 000 USD w wyniku wykorzystania pożyczki błyskawicznej na BNB Chain. Napastnik wykorzystał błąd w inteligentnym kontrakcie, aby manipulować cenami wymiany tokenów, co pozwoliło mu ukraść około 289 900 USD w BUSD i 290 900 USD w USDT.
Seria ataków na mosty
Mosty międzyłańcuchowe pozostają ulubionym celem hakerów. W kwietniu Syndicate Labs stracił około 330 000 USD w tokenach SYND po tym, jak wyciekły klucze prywatne, co pozwoliło napastnikowi przejąć kontrolę nad jego kontraktami mostowymi Commons.
Miesiąc później most Verus-Ethereum został wykorzystany na ponad 11 milionów USD, ponieważ jeden z jego kontraktów nie zweryfikował poprawnie transakcji, chociaż większość funduszy została później zwrócona.
W czerwcu sieć Ethereum Layer 2 Taiko poinformowała użytkowników, aby wycofali swoje aktywa z jej mostów po tym, jak napastnicy ukradli 1,7 miliona USD z jednego z jej protokołów mostowych.
Źródło: CryptoPotato
