توقف Allbridge Core بعد استغلال بقيمة 1.65 مليون دولار على Solana

توقفت Allbridge Core عن بروتوكولها المستقر عبر السلاسل بعد حادث أمني على Solana قدرت PeckShield تكلفته بحوالي 1.65 مليون دولار.

• توقفت Allbridge عن Core بعد أن استنزف استغلال على Solana حوالي 1.65 مليون دولار، وفقًا لتقديرات PeckShield.
• استخدم المهاجم قرضًا سريعًا بقيمة 1.12 مليون دولار من USDC لتشويه معدلات تجمع العملات المستقرة بسرعة.
• حثت Allbridge مقدمي السيولة على سحب أموالهم بينما كان المحققون يتتبعون الأموال التي تم نقلها من Solana إلى Ethereum.

أخبر البروتوكول المستخدمين الذين لديهم أموال في تجمعات السيولة المتأثرة بسحب أموالهم بينما يحقق فريقه في الأمر. كما قالت PeckShield إن المهاجم نقل الأصول المسروقة من Solana إلى Ethereum.

يبدو أن الحادث ينطوي على التلاعب بتجمع USDC/USDT الخاص بـ Allbridge Core. قالت Onchain Lens إن المهاجم استخدم قرضًا سريعًا بقيمة 1.12 مليون دولار من USDC من Kamino، وغير رصيد التجمع من خلال تبادلات سريعة وسحب السيولة بمعدلات مشوهة. لا يزال الرقم الدقيق للخسارة قيد المراجعة، حيث وصفت Onchain Lens أكثر من 1.1 مليون دولار تم استخراجها وقدرت PeckShield الاستغلال الأوسع بحوالي 1.65 مليون دولار.

توقف Allbridge عن Core ويحذر مقدمي السيولة

"يواجه Allbridge Core حادثة أمنية،" قال الفريق في إعلانه العام. وأضاف أن البروتوكول قد تم وقفه كإجراء احترازي بينما تستمر التحقيقات. كما أصدرت المشروع تحذيرًا مباشرًا: "إذا كان لديك سيولة في التجمعات المتأثرة، يرجى سحبها الآن."

قالت Allbridge إن الهجوم ترك بعض التجمعات غير متوازنة مؤقتًا. وقد خلق هذا عدم التوازن نافذة تحكيم سمحت لبعض المتداولين بالاستفادة من التسعير غير المعتاد. طلب الفريق من أي شخص استفاد أن يفكر في إعادة الأموال إلى عنوان الاسترداد. وقالت إن الأصول المعادة ستذهب لتعويض مقدمي السيولة المتأثرين. في وقت كتابة هذا التقرير، لم يحدد الإشعار تاريخ إعادة الافتتاح أو ينشر تقريرًا تقنيًا.

بالإضافة إلى ذلك، وفقًا لـ Onchain Lens، اقترض المهاجم 1.12 مليون دولار من USDC من خلال قرض سريع من Kamino. ثم قام المهاجم بتنفيذ تبادلات سريعة بين USDC وUSDT غيرت النسبة داخل تجمع العملات المستقرة لـ Allbridge. بعد أن تحرك سعر التجمع، سحب المهاجم السيولة باستخدام المعدل المشوه وسدد القرض السريع في نفس المعاملة.

تسمح القروض السريعة للمستخدمين باقتراض وسداد الأموال في معاملة واحدة على سلسلة الكتل دون تقديم ضمانات عادية. في هذه الحالة، لم يتم وصف القرض نفسه على أنه نقطة الضعف. بدلاً من ذلك، يُزعم أن السيولة المقترضة أعطت المهاجم رأس المال الكافي لتحريك نسبة التجمع واستخراج القيمة قبل انتهاء المعاملة. قالت PeckShield لاحقًا إن الأموال المسروقة تم نقلها من Solana إلى Ethereum.

يواجه Allbridge حادثة أمنية أخرى على الجسر

يتبع أحدث استغلال لـ Allbridge Core هجومًا سابقًا ضد المشروع. كما أفادت crypto.news سابقًا، تعرضت Allbridge لاستغلال منفصل في أبريل 2023 بعد أن قام مهاجم بالتلاعب بسعر التبادل لتجمع BNB Chain. وقدرت الخسارة بحوالي 573,000 دولار، واستعاد المشروع لاحقًا حوالي 465,000 دولار بعد تقديم مكافأة للمهاجم.

يأتي الحادث الجديد أيضًا خلال فترة نشطة أخرى لخرق الأمان عبر السلاسل. في مايو، فقد جسر Verus-Ethereum أكثر من 11.5 مليون دولار في هجوم ربطه الباحثون بفقدان فحوصات التحقق. أفاد تقرير منفصل من crypto.news أن Transit Finance فقدت حوالي 1.88 مليون دولار في استغلال آخر لبروتوكول عبر السلاسل. لم تقل Allbridge ما إذا كان حادث Solana يشترك في أوجه تشابه تقنية مع تلك الهجمات.

إخلاء مسؤولية: يُقدَّم هذا المحتوى لأغراض الترويج العام والمعلومات فقط، ولا يُعدّ نصيحة مالية أو استثمارية أو قانونية أو ضريبية. لا تُعتبر أي أحداث أو مكافآت أو فعاليات عبر الإنترنت أو معلومات ذات صلة مذكورة هنا توصيةً أو دعوةً لشراء أو بيع أو تداول أو التعامل بأي شكل من الأشكال في أي أصول مشفرة أو استخدام أي خدمات. الأصول المشفرة شديدة التقلب وقد تؤدي إلى الخسارة. قد لا تتوفر خدمات WEEX وفعالياتها عبر الإنترنت في جميع المناطق، وتخضع للقوانين واللوائح وشروط الأهلية المعمول بها. أنت مسؤول عن ضمان توافق استخدامك لخدمات WEEX مع القوانين المحلية، وعن تقييم المخاطر بعناية قبل المشاركة في أي أنشطة متعلقة بالعملات المشفرة.