Allbridge Core атакован, убытки составляют 1,65 миллиона долларов

Команда Allbridge приостановила работу протокола Allbridge Core после атаки, в ходе которой злоумышленник вывел около 1,65 миллиона долларов из пулов стейблкоинов на Solana. Проект подтвердил убытки в сообщении и призвал поставщиков ликвидности немедленно вывести средства. Украденные токены покинули Solana, попали на Ethereum и частично в privacy pools, что затрудняет дальнейшее отслеживание потоков. Злоумышленник использовал флеш-кредит от Kamino Finance, чтобы получить 1,12 миллиона USDC, что послужило для манипуляции ценами в пуле Allbridge Core. В результате быстрых обменов протокол оценивал активы далеко от их рыночной стоимости, что позволило атакующему вывести ликвидность по манипулированному курсу. Allbridge обратился к арбитрам с просьбой о добровольном возврате прибыли, которая должна быть направлена пострадавшим поставщикам ликвидности. Инцидент стал шестой атакой на межсетевой мост с мая, что подчеркивает растущий риск для инфраструктуры кросс-чейн.