Allbridge Core призупинено після експлуатації на $1.65M в Solana

Allbridge Core призупинив свій протокол стабільних монет між блокчейнами після інциденту безпеки в Solana, який PeckShield оцінив приблизно в $1.65 мільйона.

• Allbridge призупинив Core після того, як експлуатація в Solana вивела близько $1.65 мільйона, за оцінками PeckShield.
• Зловмисник використав кредит на $1.12 мільйона в USDC, щоб швидко спотворити ставки пулу стабільних монет.
• Allbridge закликав постачальників ліквідності вивести свої кошти, поки слідчі відстежують кошти, переміщені з Solana до Ethereum.

Протокол повідомив користувачам з коштами в постраждалих ліквідних пулах вивести свої кошти, поки його команда проводить розслідування. PeckShield також зазначив, що зловмисник перемістив вкрадені активи з Solana до Ethereum.

Інцидент, схоже, пов'язаний зі спотворенням ліквідного пулу USDC/USDT Allbridge Core. Onchain Lens повідомив, що зловмисник використав кредит на $1.12 мільйона в USDC від Kamino, змінив баланс пулу через швидкі обміни та вивів ліквідність за спотвореними ставками. Точна сума збитків залишається під розглядом, при цьому Onchain Lens описує, що було виведено понад $1.1 мільйона, а PeckShield оцінює загальні збитки приблизно в $1.65 мільйона.

Allbridge призупиняє Core і попереджає постачальників ліквідності

"Allbridge Core стикається з інцидентом безпеки," - заявила команда в своєму публічному повідомленні. Вони додали, що протокол був призупинений як запобіжний захід, поки триває розслідування. Проект також випустив пряму попередження: "Якщо у вас є ліквідність у постраждалих пулах, будь ласка, виведіть її зараз."

Allbridge повідомив, що атака залишила деякі пули тимчасово незбалансованими. Ця незбалансованість створила арбітражне вікно, яке дозволило деяким трейдерам отримати прибуток від незвичайного ціноутворення. Команда попросила всіх, хто отримав вигоду, розглянути можливість повернення коштів на адресу відновлення. Вони зазначили, що повернуті активи підуть на компенсацію постраждалим постачальникам ліквідності. На момент написання повідомлення не було вказано дати повторного відкриття або опубліковано технічний звіт.

Крім того, за даними Onchain Lens, зловмисник позичив $1.12 мільйона в USDC через кредит на Kamino. Потім зловмисник здійснив швидкі обміни USDC та USDT, які змінили співвідношення в пулі стабільних монет Allbridge. Після зміни ціни пулу зловмисник вивів ліквідність, використовуючи спотворену ставку, і повернув кредит в рамках тієї ж транзакції.

Кредити на миттєве позичання дозволяють користувачам позичати та повертати кошти в одній транзакції блокчейну без надання звичайного забезпечення. У цьому випадку сам кредит не описувався як вразливість. Натомість, позичена ліквідність нібито надала зловмиснику достатньо капіталу, щоб змінити співвідношення пулу та витягти цінність до завершення транзакції. PeckShield пізніше повідомив, що вкрадені кошти були перенесені з Solana до Ethereum.

Allbridge стикається з ще одним інцидентом безпеки мосту

Остання експлуатація Allbridge Core відбулася після попередньої атаки на проект. Як повідомляло crypto.news раніше, Allbridge зазнав окремої експлуатації в квітні 2023 року після того, як зловмисник маніпулював ціною обміну пулу BNB Chain. Збитки оцінювалися приблизно в $573,000, а проект пізніше відновив близько $465,000, запропонувавши зловмиснику винагороду за білу шляпу.

Новий інцидент також відбувається під час ще одного активного періоду для порушень безпеки між блокчейнами. У травні міст Verus-Ethereum втратив понад $11.5 мільйона в атаці, пов'язаній дослідниками з відсутніми перевірками валідації. Окремий звіт crypto.news повідомив, що Transit Finance втратив близько $1.88 мільйона в іншій експлуатації протоколу між блокчейнами. Allbridge не повідомив, чи має інцидент в Solana технічні подібності з цими атаками.

Відмова від відповідності: цей контент надано лише для загальних брендингових та інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-події або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами або використання послуг. Криптоактиви є дуже волатильними та можуть призвести до збитків. Послуги WEEX та онлайн-події можуть бути недоступні в усіх регіонах та підпадають під дію чинних законів, правил та вимог до участі. Ви несете відповідальність за забезпечення відповідності використання вами послуг WEEX місцевому законодавству та за ретельну оцінку ризиків перед участю в діяльності, пов’язаній з криптовалютами.