Allbridge Core interrompido após exploração de $1,65 milhão no Solana

Allbridge Core pausou seu protocolo de stablecoin cross-chain após um incidente de segurança no Solana que a PeckShield estimou em cerca de $1,65 milhão.

• Allbridge pausou o Core após uma exploração no Solana que drenou cerca de $1,65 milhão, de acordo com estimativas da PeckShield.
• O atacante usou um empréstimo flash de $1,12 milhão em USDC para distorcer rapidamente as taxas do pool de stablecoins.
• Allbridge pediu aos provedores de liquidez que retirassem seus fundos enquanto os investigadores rastreavam os fundos movidos do Solana para o Ethereum.

O protocolo informou aos usuários com fundos nos pools de liquidez afetados que retirassem seus ativos enquanto sua equipe investigava. A PeckShield também disse que o atacante moveu os ativos roubados do Solana para o Ethereum.

O incidente parece envolver manipulação do pool de liquidez USDC/USDT do Allbridge Core. A Onchain Lens disse que o atacante usou um empréstimo flash de $1,12 milhão em USDC da Kamino, alterou o saldo do pool através de trocas rápidas e retirou liquidez a taxas distorcidas. O valor exato da perda ainda está sendo revisado, com a Onchain Lens descrevendo mais de $1,1 milhão extraído e a PeckShield estimando a exploração mais ampla em cerca de $1,65 milhão.

Allbridge pausa Core e alerta provedores de liquidez

"Allbridge Core está passando por um incidente de segurança," disse a equipe em seu aviso público. Eles acrescentaram que o protocolo foi pausado como precaução enquanto a investigação continuava. O projeto também emitiu um aviso direto: "Se você tem liquidez em pools afetados, por favor, retire agora."

Allbridge disse que o ataque deixou alguns pools temporariamente fora de equilíbrio. Esse desequilíbrio criou uma janela de arbitragem que permitiu que alguns traders lucrassem com preços incomuns. A equipe pediu a qualquer um que se beneficiou que considerasse devolver os fundos a um endereço de recuperação. Eles disseram que os ativos devolvidos seriam usados para compensar os provedores de liquidez afetados. No momento da redação, o aviso não forneceu uma data de reabertura nem publicou um relatório técnico.

Além disso, de acordo com a Onchain Lens, o atacante tomou emprestado $1,12 milhão em USDC através de um empréstimo flash da Kamino. O atacante então realizou trocas rápidas de USDC e USDT que mudaram a proporção dentro do pool de stablecoin do Allbridge. Após a movimentação do preço do pool, o atacante retirou liquidez usando a taxa distorcida e pagou o empréstimo flash na mesma transação.

Empréstimos flash permitem que os usuários tomem emprestados e reembolsem fundos em uma única transação de blockchain sem a necessidade de colateral normal. Neste caso, o empréstimo em si não foi descrito como a vulnerabilidade. Em vez disso, a liquidez emprestada supostamente deu ao atacante capital suficiente para mover a proporção do pool e extrair valor antes que a transação terminasse. A PeckShield mais tarde disse que os fundos roubados foram transferidos do Solana para o Ethereum.

Allbridge enfrenta outro incidente de segurança na ponte

A mais recente exploração do Allbridge Core segue um ataque anterior contra o projeto. Como relatado anteriormente pela crypto.news, o Allbridge sofreu uma exploração separada em abril de 2023 após um atacante manipular o preço de troca de um pool da BNB Chain. A perda foi estimada em cerca de $573.000, e o projeto posteriormente recuperou aproximadamente $465.000 após oferecer ao atacante uma recompensa de white-hat.

O novo incidente também ocorre durante outro período ativo de violações de segurança cross-chain. Em maio, a ponte Verus-Ethereum perdeu mais de $11,5 milhões em um ataque ligado por pesquisadores a verificações de validação ausentes. Um relatório separado da crypto.news disse que a Transit Finance perdeu cerca de $1,88 milhão em outra exploração de protocolo cross-chain. O Allbridge não disse se o incidente do Solana compartilha semelhanças técnicas com esses ataques.

Aviso: Este conteúdo é fornecido apenas para fins de divulgação e informação geral da marca e não constitui aconselhamento financeiro, de investimento, jurídico ou tributário. Quaisquer eventos, recompensas, eventos online ou informações relacionadas mencionados neste documento não devem ser considerados uma recomendação, solicitação ou convite para comprar, vender, negociar ou de qualquer outra forma realizar transações com criptoativos ou usar quaisquer serviços. Criptoativos são altamente voláteis, e sua negociação pode resultar em perdas. Os serviços e eventos online da WEEX podem não estar disponíveis em todas as regiões e estão sujeitos às leis, regulamentos e requisitos de elegibilidade aplicáveis. É sua responsabilidade garantir que o uso dos serviços da WEEX esteja em conformidade com as leis locais e avaliar cuidadosamente os riscos antes de participar de quaisquer atividades relacionadas a criptomoedas.