Allbridge Core wstrzymany po exploicie na Solanie o wartości 1,65 mln USD

Allbridge Core wstrzymał swój protokół stablecoinów międzyłańcuchowych po incydencie bezpieczeństwa na Solanie, który według szacunków PeckShield wyniósł około 1,65 miliona USD.

• Allbridge wstrzymał Core po exploicie na Solanie, który wyczerpał około 1,65 miliona USD, według szacunków PeckShield.
• Napastnik wykorzystał pożyczkę flash w wysokości 1,12 miliona USD w USDC, aby szybko zniekształcić stawki w puli stablecoinów.
• Allbridge wezwał dostawców płynności do wycofania środków, podczas gdy śledczy analizowali fundusze przeniesione z Solany do Ethereum.

Protokół poinformował użytkowników z funduszami w dotkniętych pulach płynności, aby wycofali środki, podczas gdy jego zespół prowadził dochodzenie. PeckShield również stwierdził, że napastnik przeniósł skradzione aktywa z Solany do Ethereum.

Incydent wydaje się dotyczyć manipulacji pulą płynności USDC/USDT Allbridge Core. Onchain Lens stwierdził, że napastnik wykorzystał pożyczkę flash w wysokości 1,12 miliona USD w USDC z Kamino, zmienił saldo puli poprzez szybkie wymiany i wycofał płynność po zniekształconych stawkach. Dokładna kwota straty pozostaje w trakcie przeglądu, przy czym Onchain Lens opisuje ponad 1,1 miliona USD wydobytych, a PeckShield szacuje szerszy exploit na około 1,65 miliona USD.

Allbridge wstrzymuje Core i ostrzega dostawców płynności

"Allbridge Core doświadcza incydentu bezpieczeństwa," powiedział zespół w swoim publicznym ogłoszeniu. Dodał, że protokół został wstrzymany jako środek ostrożności, podczas gdy dochodzenie trwa. Projekt wydał również bezpośrednie ostrzeżenie: "Jeśli masz płynność w dotkniętych pulach, proszę wycofaj ją teraz."

Allbridge stwierdził, że atak pozostawił niektóre pule tymczasowo niezrównoważone. Ta nierównowaga stworzyła okno arbitrażu, które pozwoliło niektórym traderom zyskać na nietypowych cenach. Zespół poprosił każdego, kto skorzystał, aby rozważył zwrot funduszy na adres odzyskiwania. Powiedział, że zwrócone aktywa będą przeznaczone na rekompensatę dotkniętym dostawcom płynności. W momencie pisania, ogłoszenie nie podało daty ponownego otwarcia ani nie opublikowało raportu technicznego.

Ponadto, według Onchain Lens, napastnik pożyczył 1,12 miliona USD w USDC poprzez pożyczkę flash z Kamino. Następnie napastnik przeprowadził szybkie wymiany USDC i USDT, które zmieniły proporcje wewnątrz puli stablecoinów Allbridge. Po zmianie ceny puli, napastnik wycofał płynność, korzystając ze zniekształconej stawki i spłacił pożyczkę flash w tej samej transakcji.

Pożyczki flash pozwalają użytkownikom pożyczać i spłacać środki w jednej transakcji blockchain bez składania normalnych zabezpieczeń. W tym przypadku sama pożyczka nie została opisana jako luka. Zamiast tego, pożyczona płynność rzekomo dała napastnikowi wystarczający kapitał, aby zmienić proporcje puli i wydobyć wartość przed zakończeniem transakcji. PeckShield później stwierdził, że skradzione fundusze zostały przeniesione z Solany do Ethereum.

Allbridge staje w obliczu kolejnego incydentu bezpieczeństwa mostu

Najnowszy exploit Allbridge Core następuje po wcześniejszym ataku na projekt. Jak wcześniej informowało crypto.news, Allbridge doznał osobnego exploitu w kwietniu 2023 roku, po tym jak napastnik manipulował ceną wymiany w puli BNB Chain. Straty oszacowano na około 573 000 USD, a projekt później odzyskał około 465 000 USD, oferując napastnikowi nagrodę za białego kapelusza.

Nowy incydent ma miejsce również w czasie innego aktywnego okresu dla naruszeń bezpieczeństwa międzyłańcuchowego. W maju most Verus-Ethereum stracił ponad 11,5 miliona USD w ataku, który badacze powiązali z brakującymi kontrolami walidacyjnymi. Oddzielny raport crypto.news stwierdził, że Transit Finance stracił około 1,88 miliona USD w innym exploicie protokołu międzyłańcuchowego. Allbridge nie powiedział, czy incydent na Solanie ma techniczne podobieństwa do tych ataków.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.