أوقف Allbridge Core عملياته عقب اختراق بقيمة 1.65 مليون دولار!



تعود أوجه الضعف عبر السلاسل إلى دائرة الضوء من جديد. أوقف Allbridge، الفريق وراء جسر العملة المستقرة Allbridge Core، رسميًا بروتوكوله بعد اختراق متطور استنزف 1.65 مليون دولار من نشره على شبكة Solana.

​هجوم القروض السريعة
وفقًا لتتبّع على السلسلة من Onchain Lens، بدأ المهاجم قرضًا سريعًا بقيمة 1.12 مليون دولار من USDC من البروتوكول Kamino المستند إلى Solana. ثم نفّذ عمليات مبادلة سريعة بين USDC/USDT لتشويه سعر الصرف بشكل مصطنع داخل حوض العملات المستقرة الخاص بـ Allbridge Core.

​طريق الهرب
من خلال سحب السيولة بالأسعار المُعدّلة، سدد المهاجم القرض الأول وحصل على الفرق. جرى تحويل الأموال المسروقة بسرعة من Solana إلى Ethereum وإيداعها في صناديق الخصوصية لإخفاء مسارها.

​إيقاف البروتوكول
أوقف Allbridge البروتوكول فورًا كإجراء احترازي، مطالبًا المستخدمين الذين لديهم سيولة في الأحواض المتأثرة بسحبها. كما طلب الفريق علنًا من المهاجم (وأي متربحين انتهازيين) إعادة الأموال كي يمكن استخدامها لتعويض مزوّدي السيولة المتضررين.

​كابوس متكرر
بشكل صادم، هذه ليست المرة الأولى التي يواجه فيها Allbridge هذا النوع من الاختراقات. في أبريل 2023، خسر البروتوكول 573 ألف دولار نتيجة لهجوم قرض سريع مشابه على BNB Chain. علاوة على ذلك، تمثل هذه الحادثة ما لا يقل عن الهجوم السادس الكبير الذي استهدف جسرًا عبر السلاسل منذ مايو.
#allbridges
SOL%0.03-
USDC%0.00
KMNO%2.60-
ETH%0.86
BNB%0.06
شاهد النسخة الأصلية
قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.
  • أعجبني
  • 4
  • إعادة النشر
  • مشاركة
تعليق
إضافة تعليق
إضافة تعليق
QuantAuntie
· منذ 13 س
تمت مهاجمتها مرتين بالطريقة نفسها، ويثير ذلك الشك في القدرات التقنية وقدرات التدقيق لدى فريق Allbridge؛ فكيف يمكن ضمان سلامة أموال المستخدمين؟
شاهد النسخة الأصليةرد0
FloorSweeper
· منذ 13 س
مرة أخرى لعمليات الاقتراض السريع؛ متى يمكن سد ثغرة الأمان في جسر الربط عبر السلاسل؟
شاهد النسخة الأصليةرد0
PositionManager
· منذ 13 س
الأسلوب الذي استخدمه المهاجمون كان متمرساً: استُخدم قرض فلاش بقيمة 1.12 مليون USDC لتحريك 1.65 مليون، ثم بلغ الربح 500 ألف دولار، وبعدها تم خلط الأموال عبر مجمعات الخصوصية. هذه العملية تُعد تحكيماً تحكيمياً على مستوى “كتاب مدرسي” في مجال المراجحة.
شاهد النسخة الأصليةرد0
IndicatorTuner
· منذ 14 س
الأكثر سخرية أنه في العام الماضي لم يسبق أن اختُرق إلا 570 ألفًا، لكن هذه المرة تضاعف الأمر ثلاث مرات مباشرة، يبدو أنهم لم يتعلموا شيئًا. على المستخدمين أن يسارعوا بسحب استثماراتهم الآن، ولا تنتظروا المرة الثالثة.
شاهد النسخة الأصليةرد0
  • مُثبت