Allbridge Core sospeso dopo un exploit di $1,65 milioni su Solana

Allbridge Core ha sospeso il suo protocollo di stablecoin cross-chain dopo un incidente di sicurezza su Solana che PeckShield ha stimato intorno ai $1,65 milioni.

• Allbridge ha sospeso Core dopo che un exploit su Solana ha drenato circa $1,65 milioni, secondo le stime di PeckShield.
• L'attaccante ha utilizzato un prestito flash di $1,12 milioni in USDC per distorcere rapidamente i tassi del pool di stablecoin.
• Allbridge ha esortato i fornitori di liquidità a ritirarsi mentre gli investigatori tracciavano i fondi spostati da Solana a Ethereum.

Il protocollo ha avvisato gli utenti con fondi nei pool di liquidità interessati di ritirarsi mentre il suo team indaga. PeckShield ha anche affermato che l'attaccante ha spostato gli asset rubati da Solana a Ethereum.

L'incidente sembra coinvolgere la manipolazione del pool di liquidità USDC/USDT di Allbridge Core. Onchain Lens ha affermato che l'attaccante ha utilizzato un prestito flash di $1,12 milioni in USDC da Kamino, ha cambiato il saldo del pool attraverso scambi rapidi e ha ritirato liquidità a tassi distorti. L'importo esatto della perdita è ancora in fase di revisione, con Onchain Lens che descrive oltre $1,1 milioni estratti e PeckShield che stima l'exploit più ampio intorno ai $1,65 milioni.

Allbridge sospende Core e avverte i fornitori di liquidità

"Allbridge Core sta vivendo un incidente di sicurezza," ha dichiarato il team nel suo avviso pubblico. Ha aggiunto che il protocollo era stato sospeso come precauzione mentre l'indagine continuava. Il progetto ha anche emesso un avviso diretto: "Se hai liquidità nei pool interessati, ti preghiamo di ritirarti ora."

Allbridge ha affermato che l'attacco ha lasciato alcuni pool temporaneamente sbilanciati. Quello sbilanciamento ha creato una finestra di arbitraggio che ha permesso ad alcuni trader di trarre profitto da prezzi insoliti. Il team ha chiesto a chiunque ne avesse beneficiato di considerare di restituire i fondi a un indirizzo di recupero. Ha affermato che gli asset restituiti sarebbero stati utilizzati per compensare i fornitori di liquidità interessati. Al momento della scrittura, l'avviso non forniva una data di riapertura né pubblicava un rapporto tecnico.

Inoltre, secondo Onchain Lens, l'attaccante ha preso in prestito $1,12 milioni in USDC attraverso un prestito flash da Kamino. L'attaccante ha quindi effettuato rapidi scambi di USDC e USDT che hanno cambiato il rapporto all'interno del pool di stablecoin di Allbridge. Dopo che il prezzo del pool è cambiato, l'attaccante ha ritirato liquidità utilizzando il tasso distorto e ha rimborsato il prestito flash all'interno della stessa transazione.

I prestiti flash consentono agli utenti di prendere in prestito e rimborsare fondi in una sola transazione blockchain senza dover fornire garanzie normali. In questo caso, il prestito stesso non è stato descritto come la vulnerabilità. Invece, la liquidità presa in prestito avrebbe dato all'attaccante abbastanza capitale per muovere il rapporto del pool ed estrarre valore prima che la transazione si concludesse. PeckShield ha successivamente affermato che i fondi rubati sono stati trasferiti da Solana a Ethereum.

Allbridge affronta un altro incidente di sicurezza del bridge

L'ultimo exploit di Allbridge Core segue un attacco precedente contro il progetto. Come riportato in precedenza da crypto.news, Allbridge ha subito un exploit separato nell'aprile 2023 dopo che un attaccante ha manipolato il prezzo di scambio di un pool della BNB Chain. La perdita è stata stimata intorno ai $573.000, e il progetto ha successivamente recuperato circa $465.000 dopo aver offerto all'attaccante una ricompensa white-hat.

Il nuovo incidente arriva anche durante un altro periodo attivo per le violazioni della sicurezza cross-chain. A maggio, il bridge Verus-Ethereum ha perso oltre $11,5 milioni in un attacco collegato da ricercatori a controlli di validazione mancanti. Un altro rapporto di crypto.news ha affermato che Transit Finance ha perso circa $1,88 milioni in un altro exploit di protocollo cross-chain. Allbridge non ha dichiarato se l'incidente di Solana condivida somiglianze tecniche con quegli attacchi.

Disclaimer: il presente contenuto è fornito esclusivamente a scopo informativo e di branding generale e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Qualsiasi evento, ricompensa, evento online o informazione correlata menzionata nel presente documento non deve essere considerata una raccomandazione, una sollecitazione o un invito ad acquistare, vendere, fare trading o altrimenti negoziare asset di criptovalute o a utilizzare i relativi servizi. Le criptovalute sono altamente volatili e possono comportare perdite. I servizi e gli eventi online di WEEX potrebbero non essere disponibili in tutte le regioni e sono soggetti alle leggi, ai regolamenti e ai requisiti di idoneità applicabili. Sei responsabile di garantire che il tuo utilizzo dei servizi WEEX sia conforme alle leggi locali e di valutare attentamente i rischi prima di partecipare a qualsiasi attività correlata alle criptovalute.