Allbridge Coreが$1.65MのSolanaの脆弱性により停止

Allbridge Coreは、PeckShieldが約165万ドルと推定するSolanaでのセキュリティインシデントを受けて、クロスチェーンステーブルコインプロトコルを一時停止しました。

• Allbridgeは、Solanaの脆弱性により約165万ドルが流出した後、Coreを一時停止しました。これはPeckShieldの推定によるものです。
• 攻撃者は、112万ドルのUSDCフラッシュローンを使用して、ステーブルコインプールのレートを急速に歪めました。
• Allbridgeは、調査が進む中、流動性提供者に資金を引き出すよう促しました。

プロトコルは、影響を受けた流動性プールに資金を持つユーザーに対し、引き出すように指示しました。PeckShieldはまた、攻撃者が盗まれた資産をSolanaからEthereumに移動させたと述べています。

このインシデントは、Allbridge CoreのUSDC/USDT流動性プールの操作に関与しているようです。Onchain Lensは、攻撃者がKaminoから112万ドルのUSDCフラッシュローンを使用し、急速なスワップを通じてプールのバランスを変更し、歪んだレートで流動性を引き出したと述べています。正確な損失額はまだ確認中で、Onchain Lensは110万ドル以上が引き出されたと説明し、PeckShieldは広範な脆弱性を約165万ドルと推定しています。

AllbridgeがCoreを一時停止し、流動性提供者に警告

「Allbridge Coreはセキュリティインシデントを経験しています」とチームは公表しました。調査が続く間、プロトコルは予防措置として一時停止されたと付け加えました。プロジェクトはまた、直接的な警告を発しました。「影響を受けたプールに流動性がある場合は、今すぐ引き出してください。」

Allbridgeは、攻撃により一部のプールが一時的に不均衡になったと述べました。その不均衡は、いくつかのトレーダーが異常な価格から利益を得ることを可能にするアービトラージウィンドウを生み出しました。チームは、利益を得た人に対し、資金を回収アドレスに返還することを検討するよう求めました。返還された資産は、影響を受けた流動性提供者への補償に充てられると述べています。執筆時点では、再開日や技術報告は発表されていません。

さらに、Onchain Lensによると、攻撃者はKaminoから112万ドルのUSDCをフラッシュローンで借り入れました。攻撃者はその後、急速なUSDCとUSDTのスワップを行い、Allbridgeのステーブルコインプール内の比率を変更しました。プール価格が変動した後、攻撃者は歪んだレートを使用して流動性を引き出し、同じ取引内でフラッシュローンを返済しました。

フラッシュローンは、ユーザーが通常の担保を提供することなく、1つのブロックチェーントランザクションで資金を借りて返済することを可能にします。この場合、ローン自体は脆弱性として説明されていませんでした。代わりに、借りた流動性が攻撃者にプール比率を動かし、トランザクションが終了する前に価値を引き出すのに十分な資本を与えたとされています。PeckShieldは後に、盗まれた資金がSolanaからEthereumにブリッジされたと述べました。

Allbridgeが別のブリッジセキュリティインシデントに直面

最新のAllbridge Coreの脆弱性は、プロジェクトに対する以前の攻撃に続くものです。crypto.newsが以前報じたように、Allbridgeは2023年4月にBNBチェーンプールのスワップ価格を操作された別の脆弱性に見舞われました。損失は約573,000ドルと推定され、プロジェクトは後に攻撃者にホワイトハット報酬を提供した後、約465,000ドルを回収しました。

新たなインシデントは、クロスチェーンセキュリティ侵害の別の活発な期間中に発生しています。5月には、Verus-Ethereumブリッジが1,150万ドル以上を失い、研究者によって検証チェックの欠如に関連付けられました。別のcrypto.newsの報告によると、Transit Financeは別のクロスチェーンプロトコルの脆弱性で約188万ドルを失いました。Allbridgeは、Solanaのインシデントがこれらの攻撃と技術的な類似点を持つかどうかは明らかにしていません。

免責事項：本コンテンツは一般的なブランディングおよび情報提供のみを目的としており、金融、投資、法的、または税務上の助言を構成するものではありません。ここに記載されているイベント、報酬、オンラインイベント、または関連情報は、暗号資産の購入、売却、取引、もしくはその他の取り扱い、または各種サービスの利用を推奨、勧誘、あるいは案内するものとみなされるべきではありません。暗号資産は価格変動が非常に激しく、損失が生じるリスクがあります。WEEXのサービスおよびオンラインイベントは、一部の地域ではご利用いただけない場合があり、現地の適用法令、規制、および利用資格要件が適用されます。ユーザーの皆様は、WEEXサービスの利用が居住国の法律に準拠していることをご自身の責任で確認し、暗号資産に関連する活動に参加する前に、リスクを慎重に評価してください。