Allbridge Core interrompt ses opérations après un exploit de 1,65 million de dollars !

​Les vulnérabilités inter-chaînes reviennent sous les projecteurs. Allbridge, l’équipe à l’origine du pont de stablecoins Allbridge Core, a officiellement mis en pause son protocole à la suite d’un exploit sophistiqué ayant siphonné 1,65 million de dollars de son déploiement sur Solana.
​
​L’attaque par flash loan
D’après le suivi on-chain d’Onchain Lens, l’attaquant a initié un flash loan de 1,12 million de USDC depuis le protocole Kamino, basé sur Solana. Il a ensuite exécuté des échanges rapides USDC/USDT afin de fausser artificiellement le taux de change au sein du pool de stablecoins d’Allbridge Core.

​La fuite
En retirant la liquidité à ces taux manipulés, l’attaquant a remboursé le prêt initial et empoché la différence. Les fonds volés ont rapidement été transférés de Solana vers Ethereum, puis déposés dans des pools de confidentialité pour brouiller leur trace.

​Protocole en pause
Allbridge a immédiatement stoppé le protocole par mesure de précaution, en invitant les utilisateurs ayant de la liquidité dans les pools concernés à retirer leurs fonds. L’équipe a publiquement demandé à l’attaquant (et à tout arbitragiste opportuniste) de restituer les fonds afin qu’ils puissent servir à compenser les fournisseurs de liquidité touchés.

​Un cauchemar qui se répète
Fait troublant, ce n’est pas la première fois qu’Allbridge est confrontée à ce type d’exploit. En avril 2023, le protocole a perdu 573 000 dollars à cause d’une attaque par flash loan quasi identique sur la BNB Chain. De plus, cela marque au moins la sixième grande attaque visant un pont inter-chaînes depuis mai.
#allbridges